PT-2026-51171
CVE-2025-71379
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vLLM من 0.6.3 حتى 0.8.x
الوصف
توجد مشكلات متعددة تتعلق برفض الخدمة عبر التعبيرات النمطية (ReDoS)، حيث تتعرض عدة أنماط من التعبيرات النمطية لظاهرة «التراجع الكارثي» — وهي حالة تستغرق فيها التعبيرات النمطية المعقدة وقتًا أسيًّا لمعالجة مدخلات معينة. ويمكن أن يحدث ذلك عندما يقوم المهاجم بإرسال مدخلات مصممة خصيصًا ذات هياكل متداخلة أو متكررة، مما يؤدي إلى استهلاك شديد لموارد وحدة المعالجة المركزية (CPU) وتدهور الأداء. وتشمل المكونات المتأثرة نقطة نهاية الدردشة المتوافقة مع OpenAI، ومحلل أداة phi4mini، وملف
vllm/lora/utils.py.التوصيات
التحديث إلى الإصدار 0.9.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾