CVE-2026-105756
Təsvir
vLLM böyük dil modelləri üçün inferensiya və xidmət mühərrikidir. 0.30.0 versiyasından əvvəl, OpenAI ilə uyğun sorğu modelləri, LMCache-MP-dəki IPCCacheServerKey istehlakçısının tələb etdiyi simvol və uzunluq məhdudiyyətlərini tətbiq etmədən boş olmayan cache_salt dəyərini qəbul edir. LMCache-MP konnektorundan istifadə edilən tətbiqlərdə, qadağan olunmuş simvol ehtiva edən və ya icazə verilən uzunluğu aşan salt, planlayıcı keş axtarışı zamanı tutulmamış ValueError xətasına səbəb ola bilər ki, bu da EngineCore-un dayanmasına və bütün eyni vaxtda aktiv olan istifadəçilərə xidmətin göstərilməməsinə gətirib çıxarır. Bu problem 0.30.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vllm vllm0.30.0 və ya daha yeni versiya
- vllm0.30.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.30.0 | 0.30.0 |
| vllmPyPI | v < 0.30.0 | 0.30.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.