CVE-2025-48887
Açıklama
Büyük dil modelleri (LLM'ler) için bir çıkarım ve sunum motoru olan vLLM'in 0.6.4 ile 0.9.0 arasındaki (0.9.0 hariç) sürümlerinde, `vllm/entrypoints/openai/tool_parsers/pythonic_tool_parser.py` dosyasında bir Düzenli İfade Hizmet Reddi (ReDoS) zafiyeti bulunmaktadır. Temel neden, araç çağrısı tespiti için oldukça karmaşık ve iç içe geçmiş bir düzenli ifadenin kullanılmasıdır; bu durum, bir saldırgan tarafından ciddi performans düşüşüne yol açmak veya hizmeti erişilemez hale getirmek için istismar edilebilir. Desen, katastrofik geri izleme (catastrophic backtracking) riskine yol açan birden fazla iç içe nicelleyici, isteğe bağlı gruplar ve iç tekrarlar içermektedir. Sürüm 0.9.0, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- vllm vllm0.9.0 ya da sonraki bir sürüm
- vllm0.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | 0.6.4 ≤ v < 0.9.0 | 0.9.0 |
| vllmPyPI | 0.6.4 ≤ v < 0.9.0 | 0.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.