CVE-2026-115914
Təsvir
vLLM böyük dil modelləri üçün inferensiya və xidmət mühərrikidir. 0.11.1 versiyasından 0.32.0 versiyasına qədər olan dövrdə, DeepSeek-OCR, DeepSeek-OCR-2 və Unlimited-OCR şəkil yolları, OpenAI ilə uyğun gələn API-ya daxil ola bilən uzaq müştəriyə elə bir qanuni şəkil göndərməyə imkan verir ki, həmin şəkil hər addım enkoder partiyasında tək olduqda onun normallaşdırılmış piksellərinin cəmi sıfıra bərabər olur. _parse_and_validate_image_input heç bir embedding qaytarmır, embed_multimodal bu dəyəri ötürür və sanity_check_mm_encoder_outputs bütün istifadəçilər üçün mühərriki dayandıran kritik assertion xətasını tetikləyir. Bu problem 0.32.0 versiyasında düzəldilib.
Necə düzəltmək olar
- vllm vllm0.32.0 və ya daha yeni versiya
- vllm0.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | 0.11.1 ≤ v < 0.32.0 | 0.32.0 |
| vllmPyPI | 0.11.1 ≤ v < 0.32.0 | 0.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.