CVE-2026-100647
Təsvir
0.29.0 versiyasından əvvəlki vLLM versiyalarında, OpenAI ilə uyğun gələn və Anthropic API son nöqtələrində qəbul edilən cache_salt parametrində xidmətdən imtina (DoS) zəifliyi mövcuddur. Bu parametr maksimum uzunluq yoxlamasından məhrumdur və tək EngineCore scheduler axınında emal edilir. Autentifikasiya olunmamış hücumçular, bahalı pickle seriyallaşdırılmasına və SHA-256 heşlənməsinə səbəb olan yüzlərlə meqabaytlıq salt dəyərləri ilə HTTP sorğuları göndərə bilər ki, bu da scheduler axınını donduraraq bütün eyni vaxtda gələn sorğular üçün xidmətin göstərilməsini dayandırır.
Necə düzəltmək olar
- vllm vllm0.29.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.29.0 | 0.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.