CVE-2026-105754

vLLM böyük dil modelləri üçün inferensiya və təminat mühərrikidir. 0.30.0 versiyasından əvvəl, ayrılmış miqyaslanma yolundakı /inference/v1/generate son nöqtəsi (endpoint), onları aktiv model renderer müqaviləsinə yenidən bağlamadan, features.kwargs_data sahəsində çağırıcı tərəfindən təqdim edilən tensorları, features.mm_hashes sahəsində keş identifikatorlarını, features.mm_placeholders sahəsində diapazonları və naqillə seçilmiş multimodal sahə prosessorlarını qəbul edir. Saxtalaşdırılmış tor həndəsəsi, sahə tipləri və ya müsbət olmayan yer tutucu uzunluqları ortaq EngineCore-u dayandıra bilər; hücumçu qurbanın məzmun heşini bildikdə və ya onu stimullaşdıra bildikdə, saxta keş heşləri sorğulararası enkoder-keş vəziyyətini zəhərləyə və ya geri qaytara bilər; düşmüş seyrək yer tutucu maskaları isə təkrar oynadılan nəqliyyat semantikasını dəyişdirə bilər. Bu problem 0.30.0 versiyasında düzəldilib.