CVE-2026-73557

vLLM böyük dil modelləri üçün istifadə və təminat mühərrikidir. 0.20.2rc0 versiyasından 0.26.0 versiyasına qədər vllm/renderers/embed_utils.py faylındakı safe_load_prompt_embeds funksiyası torch.sparse.check_sparse_tensor_invariants-dən istifadə edir. Bu funksiyanın proses səviyyəli save, enable və restore vəziyyətləri AsyncMultiModalItemTracker.resolve_items, asyncio.gather və standart executor vasitəsilə POST /v1/chat/completions ünvanına göndərilən eyni vaxtlı prompt_embeds hissələri tərəfindən yarış vəziyyətinə (race condition) məruz qala bilər. Bu, enable_prompt_embeds aktiv olduqda, CVE-2025-62164 mühafizəsinə baxmayaraq, etibarsız sparse tensorun tensor.to_dense funksiyasına çatmasına şərait yaradır. Bu problem 0.26.0 versiyasında düzəldilmişdir.