CVE-2026-115916
Təsvir
vLLM böyük dil modelləri üçün inferensiya və xidmət mühərrikidir. 0.32.0 versiyasından əvvəl vllm/tokenizers/hf.py faylı max_token_id dəyərini bir vahid səhv yuxarı hədd ilə hesablayır ki, bu da lüğət ölçüsünə bərabər olan öncədən tokenləşdirilmiş prompt ID-nin validasiyadan keçməsinə şərait yaradır. Tensor-parallel ölçüsü bir olduqda və lüğət tam olaraq 64-ün misli olduqda, VocabParallelEmbedding.forward funksiyası F.embedding tərəfindən istifadə edilməzdən əvvəl həmin dəyəri maskalamır, bu da CUDA cihaz tərəfli təsdiqləmə xətasına (assertion) səbəb olur və mühərriki dayandırır. Bu problem 0.32.0 versiyasında düzəldilib.
Necə düzəltmək olar
- vllm vllm0.32.0 və ya daha yeni versiya
- vllm0.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.32.0 | 0.32.0 |
| vllmPyPI | v < 0.32.0 | 0.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.