PT-2026-43245 · Vllm · Vllm

·

CVE-2026-9540

·

تاريخ النشر

2026-05-26

·

تاريخ التحديث

2026-07-13

CVSS v4.0

5.5

متوسطة

المتجهAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
vllm الإصدار 0.19.0
الوصف
يمكن إحداث هجوم «رفض الخدمة» عن بُعد من خلال معالجة غير سليمة داخل مكون «مسار الخدمة» (Serving Path) المتوافق مع OpenAI.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

استغلال

Improper Resource Release

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-9540
GHSA-98F3-HWG4-4RF7
PYSEC-2026-3407

المنتجات المتأثرة

Vllm