CVE-2026-115912
Təsvir
vLLM böyük dil modelləri üçün istifadə və təminat mühərrikidir. 0.32.0 versiyasından əvvəl autentifikasiya olunmuş çağırıcı public multimodal features.kwargs_data bölməsinə saxtalaşdırılmış shared-memory ünvanı və monotonic_id dəyərləri yerləşdirə bilər. Shared-memory multimodal keşləmənin aktiv olduğu genişləndirilmiş (scale-out) tətbiqlərdə işçilər bu dəyərlərə etibar edir və hücumçunun seçdiyi baytları pickle.loads() funksiyasına ötürürlər ki, bu da təhlükəsiz olmayan seriyallaşdırma deaktiv edildikdə belə ixtiyari Python kodunun icrasına imkan verir. Bu problem 0.32.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vllm0.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllmPyPI | v < 0.32.0 | 0.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.