PT-2026-51172
CVE-2026-56340
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-06-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vLLM من 0.10.2 حتى 0.12.x
الوصف
تفتقر معالجة التضمينات متعددة الوسائط إلى التحقق من صحة التنسور المتفرق. ونظرًا لأن PyTorch يعطل عمليات التحقق من ثبات التنسور المتفرق بشكل افتراضي، يمكن للمهاجم إرسال طلبات تضمين مصممة خصيصًا تحتوي على مؤشرات تنسور مشوهة، مثل القيم السالبة أو القيم خارج النطاق، عند تمكين ميزة
prompt-embeds. وقد يؤدي ذلك إلى تعطل النظام، أو استنفاد الموارد مما يؤدي إلى رفض الخدمة، أو احتمال حدوث تلف في الذاكرة خارج النطاق أو كتابة البيانات في أماكن غير مخصصة لها.التوصيات
قم بالتحديث إلى الإصدار 0.13.0 أو أحدث.
كحل مؤقت، قم بتعطيل ميزة
prompt-embeds لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾