CVE-2026-54235

إصدارات vLLM السابقة للإصدار 0.23.1rc0

تستخدم بوابات التحقق من درجة الحرارة عوامل مقارنة تُقيَّم بصمت بقيمة «False» عند مواجهة قيمة NaN (ليست رقماً) أو اللانهاية الموجبة، وذلك بسبب دلالات الأرقام العائمة IEEE 754 في لغة Python. تتجاوز هذه القيم آليات الحماية وتنتقل إلى نوى أخذ العينات في وحدة معالجة الرسومات (GPU)، مما يؤدي إلى سلوك غير محدد أو أخطاء CUDA التي قد تتسبب في تعطل عامل الاستدلال وتدهور الخدمة لجميع المستخدمين المتزامنين. تحدث هذه المشكلة لأن الدالة verify args() في ملف sampling params.py تفتقر إلى عمليات التحقق مثل math.isnan() أو math.isinf() للمتغير temperature.

قم بالتحديث إلى الإصدار 0.23.1rc0.

كحل مؤقت، قم بتقييد استخدام القيم العائمة غير المحدودة للمتغير temperature لمنع تعطل عامل الاستدلال.