CVE-2026-116180
Təsvir
0.8.5 versiyasından 0.31.0 versiyasına qədər olan vLLM xidmətdən imtina (DoS) boşluğuna malikdir. vllm/v1/outputs.py faylındakı LogprobsTensors.empty_cpu() funksiyası təşkil edilməmiş int32 tensoru ayırır və V1 model işlədicisi KV konnektoru tərəfindən hesablandığı bildirilen prompt mövqelərini yazılmamış saxlayır. Mühərriki paylaşan bir klient, konnektor keşində olan prefiksə qarşı prompt_logprobs (və ya logprobs ilə echo) göndərə bilər ki, bu da tokenizer decode prosesində OverflowError xətasının yaranmasına səbəb olur, nəticədə EngineCore çökür və bütün ortaq istifadəçi sorğuları ləğv edilir.
Necə düzəltmək olar
- vllm-project vllm0.31.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm-project vllm | 0.8.5 ≤ v < 0.31.0 | 0.31.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.