CVE-2026-105755
Təsvir
vLLM böyük dil modelləri üçün inferensiya və xidmət mühərrikidir. 0.30.0 versiyasından əvvəl, /score və /rerank son nöqtələrindəki flash late-interaction scoring hər bir işçinin query_key dəyərini çağırıcı tərəfindən idarə olunan X-Request-Id başlığından törədir. Qurbanın identifikatorunu yenidən istifadə edən eyni vaxtda gələn sorğu keşlənmiş sorğu embeddinqini overwrite edə bilər, beləliklə qurbanın sənədləri hücumçunun sorğusuna əsasən qiymətləndirilir və paylaşılmış istifadə sayğacları late-interaction cache-miss xətasına səbəb ola bilər. Bu problem 0.30.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vllm vllm0.30.0 və ya daha yeni versiya
- vllm0.30.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.30.0 | 0.30.0 |
| vllmPyPI | v < 0.30.0 | 0.30.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.