Mschwarzl

Um problema de server-side request forgery permite que chamadores de API forcem conexões externas ao incorporar um endereço de decodificação no cabeçalho `X-Request-Id`. Isso pode levar um worker de preenchimento P2pNcclConnector a realizar um ZMQ-connect a um host controlado por um invasor, resultando no vazamento do `unique id` do NCCL e tensores de KV-cache, ou causando o bloqueio do worker.

Atacantes não autenticados podem causar exaustão de memória porque os processadores Nemotron-VL definem globalmente `Image.MAX IMAGE PIXELS` como None. Ao enviar uma imagem de descompressão patológica (decompression-bomb) para o endpoint '/v1/chat/completions', um atacante pode disparar um OOM-kill do worker, resultando em negação de serviço para outros inquilinos.

A validação inadequada de entrada permite que atacantes remotos travem o mecanismo ou causem uma operação de gravação fora do buffer de logits do executor V2. Isso ocorre quando `stop token ids` fora do vocabulário são fornecidos via solicitações de chat, conclusão, geração ou lote da OpenAI.

Verificou-se que a versão da biblioteca zlib da Cloudflare apresenta problemas de corrupção de memória devido à validação inadequada de entradas e a um estouro de buffer baseado em heap na implementação do algoritmo de deflação. Um invasor local poderia explorar essa vulnerabilidade durante a compactação usando um arquivo malicioso especialmente criado, o que poderia levar a um ataque de negação de serviço.