CVE-2026-115918
Təsvir
vLLM böyük dil modelləri üçün istifadə və təminat mühərrikidir. 0.16.0 versiyasından 0.32.0 versiyasına qədər olan dövrdə, server şablonu konfiqurasiya edilmədikdə, /v1/responses son nöqtəsi autentifikasiya olunmuş çağırana chat_template_kwargs[chat_template] daxilində hücumçunun idarə etdiyi şablon yerləşdirməyə imkan verir. ChatParams.get_apply_chat_template_kwargs() funksiyası trust_request_chat_template şərtini tətbiq etmədən həmin dəyəri saxlayır, buna görə də sorğu nəzərdə tutulmuş etibar siyasətindən yan keçə bilər və Jinja renderinqi vasitəsilə CPU və ya yaddaşın tükənməsinə səbəb ola bilər. Bu problem 0.32.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vllm vllm0.32.0 və ya daha yeni versiya
- vllm0.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | 0.16.0 ≤ v < 0.32.0 | 0.32.0 |
| vllmPyPI | 0.16.0 ≤ v < 0.32.0 | 0.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.