CVE-2025-48944
Açıklama
vLLM, büyük dil modelleri (LLM'ler) için bir çıkarım ve sunum motorudur. 0.8.0 sürümünden 0.9.0 sürümüne kadar olan (ancak 0.9.0 dahil olmayan) versiyonlarda, /v1/chat/completions OpenAPI uç noktası ile kullanılan vLLM arka ucu, araçlar (tools) işlevi çağrıldığında "pattern" ve "type" alanlarındaki beklenmedik veya hatalı biçimlendirilmiş girdileri doğrulamada başarısız olur. Bu girdiler derlenmeden veya ayrıştırılmadan önce doğrulanmadığından, tek bir istek ile çıkarım çalışanının (inference worker) çökmesine neden olur. Çalışan, yeniden başlatılana kadar kapalı kalır. 0.9.0 sürümü bu sorunu düzeltmektedir.
Nasıl düzeltilir
- vllm vllm0.9.0 ya da sonraki bir sürüm
- vllm0.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | 0.8.0 ≤ v < 0.9.0 | 0.9.0 |
| vllmPyPI | 0.8.0 ≤ v < 0.9.0 | 0.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.