Jsgforever

Um cliente remoto que acesse a API compatível com OpenAI pode causar a negação de serviço ao enviar uma imagem legal específica cujos pixels normalizados somem zero quando processada sozinha em um lote de codificador por etapa. Essa sequência faz com que a função ` parse and validate image input` não retorne nenhum embedding, valor que é propagado por `embed multimodal`. Consequentemente, a função `sanity check mm encoder outputs` dispara uma asserção fatal que desliga o mecanismo para todos os usuários. Isso afeta os caminhos de imagem DeepSeek-OCR, DeepSeek-OCR-2 e Unlimited-OCR.

Um problema de negação de serviço permite que atacantes remotos travem o mecanismo enviando metadados multimodais inconsistentes para o endpoint desagregado '/inference/v1/generate'. Isso ocorre quando um item multimodal válido é repetido com intervalos de `mm placeholders` repetidos ou sobrepostos, ou quando as listas `kwargs data` e `mm hashes` não coincidem. Essas ações resultam em um intervalo de texto negativo durante a construção de posição do Qwen2.5-VL, o que encerra o mecanismo.

O software utiliza um `uuid` multimodal fornecido pelo cliente literalmente como identidade de cache, sem realizar verificações de consistência em acertos de cache. Isso permite que atacantes não autenticados dessincronizem os caches dos processadores P0/P1, desencadeando uma incompatibilidade fatal de marcador de posição de token que derruba toda a instância de serviço, exigindo a reinicialização para recuperação.