CVE-2025-9141

Nome do Software Vulnerável e Versões Afetadas: vLLM (versões afetadas não especificadas)

Descrição: Uma desserialização insegura permite que qualquer usuário autenticado execute código arbitrário no servidor se conseguirem fazer com que o modelo passe o código como um argumento para uma chamada de ferramenta. A falha reside no analisador de ferramentas Qwen3 Coder, que utiliza a função eval() do Python para analisar os parâmetros de chamada de ferramenta durante o processo de conversão de parâmetros ao lidar com tipos de dados desconhecidos. Este caminho de código é atingido quando a chamada de ferramenta está habilitada e o analisador qwen3 coder é especificado.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.