CVE-2026-44222
Təsvir
vLLM böyük dil modelləri (LLM) üçün istifadə və təminat mühərrikidir. 0.6.1 versiyasından 0.20.0 versiyasına qədər olan vLLM-in multimodal emalında Token Injection zəifliyi mövcuddur. Autentifikasiya olunmamış, yalnız mətn əsaslı promptlarda yazılan xüsusi tokenlər idarəetmə əmrləri kimi şərh edilir. Uyğun məlumatlar olmadan təqdim edilən şəkil və video yer tutucu ardıcıllıqları, giriş mövqeyinin hesablanması zamanı vLLM-in boş torlara indekslənməsinə səbəb olur ki, bu da idarə olunmayan IndexError xətasını yaradaraq işçini dayandırır və ya əlçatanlığı pisləşdirir. image_grid_thw/video_grid_thw funksiyalarından asılı olan multimodal yollar bu problemdən təsirlənir. Bu zəiflik 0.20.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- vllm vllm0.20.0 və ya daha yeni versiya
- vllm0.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | 0.6.1 ≤ v < 0.20.0 | 0.20.0 |
| vllmPyPI | 0.6.1 ≤ v < 0.20.0 | 0.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.