CVE-2026-105753
Açıklama
vLLM, büyük dil modelleri için bir çıkarım ve sunum motorudur. 0.28.0 sürümünden önce, varsayılan aynalanmış çok modlu LRU önbelleği, çok modlu oluşturme sırasında ve motor kabulü öncesinde ön uç gönderici önbelleğine bir medya karması (hash) kaydedebilir; ancak istek reddedilirse motor alıcı önbelleği yükü hiçbir zaman almaz. Aynı medya karmasını yeniden kullanan daha sonraki bir istek, MultiModalProcessorSenderCache'in herhangi bir yük göndermemesine ve MultiModalReceiverCache'in "Expected a cached item" mesajıyla bir onaylama hatasına (assertion) ulaşmasına neden olarak paylaşımlı hizmet kullanılabilirlik hatası üretir. Bu sorun 0.28.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vllm vllm0.28.0 ya da sonraki bir sürüm
- vllm0.28.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | v < 0.28.0 | 0.28.0 |
| vllmPyPI | v < 0.28.0 | 0.28.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.