CVE-2026-73556
Təsvir
vLLM böyük dil modelləri üçün istiqraz və xidmət mühərrikidir. 0.26.0 versiyasından əvvəl, vllm/v1/structured_output/backend_lm_format_enforcer.py faylındakı structured_outputs.regex parametri, validate_structured_output_request_lm_format_enforcer funksiyasında compile_regex_with_timeout və ya validasiya olmadan lmformatenforcer.RegexParser-ə ötürülür. Bu, lm-format-enforcer backend-nə qarşı autentifikasiyadan keçməmiş /v1/completions sorğusunun fəlakətli müntəzəm ifadə (catastrophic regular expression) vasitəsilə CPU nüvəsini istifadə etməsinə və strukturlaşdırılmış çıxış mühərriki yolunu dayandırmasına şərait yaradır. Bu problem 0.26.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vllm vllm0.26.0 və ya daha yeni versiya
- vllm0.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.26.0 | 0.26.0 |
| vllmPyPI | v < 0.26.0 | 0.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.