Jperezdealgaba

vLLM before 0.28.0 contains a remote code execution vulnerability in the LlavaOnevision2 processor loader that ignores the trust remote code parameter when loading remote processor classes. Attackers can craft a malicious model with arbitrary code in processing llava onevision2.py that executes with vLLM process authority even when trust remote code is set to False.

vLLM versions >=0.10.2 and <0.28.0 do not apply any audio decode-size or duration limit when extracting audio from video input for NanoNemotronVL models. In nano nemotron vl.py, extract audio from videos calls load audio pyav(BytesIO(video bytes)) without the max duration s or max decode bytes parameters, so neither VLLM MAX AUDIO DECODE DURATION S nor VLLM MAX AUDIO DECODE BYTES is enforced (unlike the direct audio upload path in AudioMediaIO). When a NanoNemotronVL model is served with use audio in video=True, an attacker who supplies a small, highly compressed video as multimodal input can force the server to allocate gigabytes of memory during audio decoding, resulting in a denial of service. Fixed in vLLM 0.28.0.

vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcription endpoint, allowing authenticated clients to bypass duration checks. Attackers can submit forged FLAC headers with inflated sample rates to trigger excessive memory allocation and crash the API server process affecting all tenants.

**Nome do Software Vulnerável e Versões Afetadas** vLLM versões anteriores a 0.27.0 **Description** O software falha ao classificar corretamente o DeepStream como um backend de GPU, o que leva à omissão da aplicação de limites de pixels em seu caminho de decodificação. Atacantes não autenticados podem ativar o DeepStream durante uma requisição para inicializar o pool de decodificação de GPU de todo o processo e enviar vídeos que ignoram os controles de recursos, resultando em uma negação de serviço parcial para requisições simultâneas. **Recommendations** Atualize o vLLM para a versão 0.27.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do vLLM de 0.1.0 até 0.10.1.0 Descrição: O vLLM é um mecanismo de inferência e serviço para grandes modelos de linguagem (LLMs). Uma vulnerabilidade de Negação de Serviço (DoS) pode ser desencadeada pelo envio de uma única requisição HTTP GET com um cabeçalho extremamente grande para um endpoint HTTP, resultando em esgotamento da memória do servidor e possíveis falhas ou indisponibilidade. O ataque não requer autenticação, tornando-o explorável por qualquer usuário remoto. A vulnerabilidade aproveita o abuso de cabeçalhos HTTP, como o cabeçalho `X-Forwarded-For`, definindo-o com um valor muito grande. Recomendações: Atualize para a versão 0.10.1.1 do vLLM ou superior. Utilize um proxy à frente do vLLM que ofereça proteção contra este problema.