CVE-2026-105755
Açıklama
vLLM, büyük dil modelleri için bir çıkarım ve sunum motorudur. 0.30.0 sürümünden önce, /score ve /rerank uç noktalarındaki flash geç etkileşim puanlaması, her çalışanın query_key değerini çağırıcı tarafından kontrol edilen X-Request-Id başlığından türetmektedir. Bir kurbanın tanımlayıcısını yeniden kullanan eşzamanlı bir istek, önbelleğe alınmış sorgu gömmesini üzerine yazabilir; böylece kurbanın belgeleri saldırganın sorgusuna göre puanlanır ve paylaşılan kullanım sayaçları ayrıca bir geç etkileşim önbellek kaçırma hatasına neden olabilir. Bu sorun 0.30.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vllm vllm0.30.0 ya da sonraki bir sürüm
- vllm0.30.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | v < 0.30.0 | 0.30.0 |
| vllmPyPI | v < 0.30.0 | 0.30.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.