CVE-2026-55574

vLLM LLM-lər üçün yüksək ötürmə qabiliyyətli və yaddaşa qənaət edən inference və xidmət mühərrikidir. 0.24.0 versiyasından əvvəl structured_outputs.regex API parametri istifadəçi tərəfindən verilən müntəzəm ifadə sətrini heç bir kompilyasiya taym-autu olmadan birbaşa qrammatika kompilyatoru backend-lərinə ötürür; xgrammar backend-də sətir heç bir qoruma olmadan regex kompilyatoruna çatır, outlines backend-də isə validasiya mərhələsi lookaround və backreference kimi struktur məsələlərini bloklayır, lakin heç bir mürəkkəblik təhlili aparmır, buna görə də iç-içə kəmiyyət göstəriciləri olan şablon bütün yoxlamalardan keçir və eksponensial vəziyyət fəzasının genişlənməsinə səbəb olur, bu da ziddiyyətli regex ehtiva edən tək sorğunun inference işçisini qeyri-müəyyən müddətə dondurmasına və xidmətdən imtinaya imkan verir. Bu problem 0.24.0 versiyasında düzəldilmişdir.