CVE-2026-103241

Orta

Təsvir

vllm-project vLLM versiya 0.26.0 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Bu zəiflik Gemma4UnifiedParser komponentinin rust/src/parser/src/unified/gemma4.rs faylının naməlum kodu təsirindədir. Manipulyasiyanın icrası xidmətdən imtinaya (DoS) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Versiyanı 0.29.1rc0-ya yüksəltmək bu problemi həll edir. Bu yamaq 3439bad37e68ba9755a46f4f6b44a4aeaf1f60a9 adlanır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulVllm

Dərc30 sen 2026

İlk görülmə30 sen 2026

Zəiflik növüCWE-404CWE-404

Necə düzəltmək olar

Yeniləyin

vllm0.27.0 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vllm vllm	v ≤ 0.26.0	—
vllmPyPI	v < 0.27.0	0.27.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.