CVE-2026-103241
Orta
Açıklama
vllm-project vLLM'in 0.26.0 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu güvenlik açığı, Gemma4UnifiedParser bileşeninin rust/src/parser/src/unified/gemma4.rs dosyasındaki bilinmeyen kodları etkilemektedir. Bir manipülasyonun yürütülmesi hizmet reddine (DoS) yol açabilir. Saldırı uzaktan başlatılabilir. Exploit yayınlanmıştır ve kullanılabilir. Versiyon 0.29.1rc0'a yükseltmek bu sorunu çözebilir. Bu yama 3439bad37e68ba9755a46f4f6b44a4aeaf1f60a9 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünVllm
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Güncelleyin
- vllm0.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | v ≤ 0.26.0 | — |
| vllmPyPI | v < 0.27.0 | 0.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.