CVE-2026-105753
Təsvir
vLLM böyük dil modelləri üçün istifadə və təminat mühərrikidir. 0.28.0 versiyasından əvvəl, standart güzgülenmiş multimodal LRU keşləyicisi, multimodal renderləşmə zamanı və mühərrikin qəbulundan əvvəl frontend göndərəci keşində media heşini təsdiqləyə bilər, lakin həmin sorğu rədd edildikdə mühərrik qəbulçusu keşləyicisi faydalı yükü (payload) heç vaxt qəbul etmir. Eyni media heşindən istifadə edən sonrakı sorğu MultiModalProcessorSenderCache-nin heç bir faydalı yük göndərməməsinə və MultiModalReceiverCache-nin "Expected a cached item" mesajı ilə assertion xətasına çatmasına səbəb olur ki, bu da ortaq xidmətin əlçatanlığının itirilməsi ilə nəticələnir. Bu problem 0.28.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vllm vllm0.28.0 və ya daha yeni versiya
- vllm0.28.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.28.0 | 0.28.0 |
| vllmPyPI | v < 0.28.0 | 0.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.