PT-2026-71672
CVE-2026-73557
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vLLM من 0.20.2rc0 حتى 0.25.x
الوصف
توجد حالة تنافس في الدالة
safe load prompt embeds الموجودة في ملف vllm/renderers/embed utils.py عند تمكين enable prompt embeds. تحدث المشكلة لأن torch.sparse.check sparse tensor invariants تستخدم حالة عامة على مستوى العملية للحفظ والتفعيل والاستعادة، والتي يمكن أن تتداخل معها أجزاء prompt embeds المتزامنة. يتم إرسال هذه الأجزاء إلى نقطة النهاية ’POST /v1/chat/completions‘ عبر AsyncMultiModalItemTracker.resolve items وasyncio.gather والمنفذ الافتراضي. وهذا يسمح لموتور متفرق غير صالح بالوصول إلى عملية tensor.to dense.التوصيات
التحديث إلى الإصدار 0.26.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾