CVE-2025-48944
Təsvir
vLLM böyük dil modelləri (LLM-lər) üçün inferensiya və təminat mühərrikidir. Versiya 0.8.0-dan başlayaraq 0.9.0 versiyasına qədər (0.9.0 daxil olmaqla), /v1/chat/completions OpenAPI son nöqtəsi ilə istifadə edilən vLLM backend-i, tools funksionallığı çağırıldıqda "pattern" və "type" sahələrində gözlənilməz və ya yanlış formatlanmış girişlərin yoxlanılmasını həyata keçirmir. Bu girişlər kompilyasiya və ya analiz edilməzdən əvvəl yoxlanılmadığı üçün tək bir sorğu ilə inferensiya işçisinin (inference worker) çökməsinə səbəb olur. İşçi yenidən başladılana qədər qeyri-aktiv qalacaqdır. Versiya 0.9.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- vllm vllm0.9.0 və ya daha yeni versiya
- vllm0.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | 0.8.0 ≤ v < 0.9.0 | 0.9.0 |
| vllmPyPI | 0.8.0 ≤ v < 0.9.0 | 0.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.