CVE-2025-62426
Orta
Açıklama
vLLM, büyük dil modelleri (LLM'ler) için bir çıkarım ve sunum motorudur. 0.5.5 sürümünden 0.11.1 öncesine kadar, /v1/chat/completions ve /tokenize uç noktaları, sohbet şablonuna karşı düzgün şekilde doğrulanmadan önce kodda kullanılan bir chat_template_kwargs istek parametresine izin verir. Doğru chat_template_kwargs parametreleriyle, API sunucusunun işlenmesini uzun süreler boyunca engellemek ve diğer tüm istekleri geciktirmek mümkündür. Bu sorun 0.11.1 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünVllm
Yayın21 Kas 2025
İlk görülme21 Kas 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- vllm vllm0.11.1 ya da sonraki bir sürüm
- vllm0.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | 0.5.5 ≤ v < 0.11.1, 0.11.1 | 0.11.1 |
| vllmPyPI | 0.5.5 ≤ v < 0.11.1 | 0.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.