CVE-2025-46570

Aşağı

Təsvir

vLLM böyük dil modelləri (LLM-lər) üçün inferensiya və təminat mühərrikidir. Versiya 0.9.0-dan əvvəl, yeni bir prompt emal edilərkən, əgər PageAttention mexanizmi uyğun gələn prefiks blokunu tapsa, prefill prosesi sürətlənir ki, bu da TTFT-də (Time to First Token) özünü göstərir. Uyğunlaşan bloklar tərəfindən törədilən bu zaman fərqləri kifayət qədər əhəmiyyətlidir ki, onlar müəyyən edilsin və istismar edilsin. Bu problem versiya 0.9.0-da aradan qaldırılmışdır.

CiddilikAşağı

CVSS2.6

İstismar ehtimalı—

MəhsulVllm

Dərc29 may 2025

İlk görülmə29 may 2025

Zəiflik növüCWE-208CWE-208

Necə düzəltmək olar

Yeniləyin

vllm vllm0.9.0 və ya daha yeni versiya
vllm0.9.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vllm vllm	v < 0.9.0	0.9.0
vllmPyPI	v < 0.9.0	0.9.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.