CVE-2026-90555
Orta
Təsvir
0.28.0 versiyasından əvvəlki vLLM versiyaları transkripsiya son nöqtəsində (endpoint) audio nümunə sürəti başlıqlarını yoxlamaqda uğursuz olur və bu, autentifikasiya olunmuş kliyentlərə müddət yoxlamalarını yan keçməyə imkan verir. Hücumçular hədsiz yaddaş ayrılmasını tetikləmək və bütün tenantlara təsir edərək API server prosesini çökdürmək üçün şişirdilmiş nümunə sürətləri olan saxtalaşdırılmış FLAC başlıqları göndərə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulVllm
Dərc12 sen 2026
İlk görülmə12 sen 2026
Zəiflik növüCWE-409CWE-409
Necə düzəltmək olar
Yeniləyin
- vllm vllm0.28.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.28.0 | 0.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.