CVE-2026-105756
Açıklama
vLLM, büyük dil modelleri için bir çıkarım ve sunum motorudur. 0.30.0 sürümünden önce, OpenAI uyumlu istek modelleri, LMCache-MP içindeki IPCCacheServerKey tüketicisinin gerektirdiği karakter ve uzunluk kısıtlamalarını uygulamadan boş olmayan bir cache_salt değerini kabul etmektedir. LMCache-MP bağlayıcısını kullanan dağıtımlarda, yasaklanmış bir karakter içeren veya izin verilen uzunluğu aşan bir salt değeri, zamanlayıcı önbellek araması sırasında yakalanmamış bir ValueError oluşturarak EngineCore'un sonlanmasına neden olabilir ve tüm eşzamanlı kullanıcılara hizmet verilmesini engelleyerek hizmet reddine yol açabilir. Bu sorun 0.30.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vllm vllm0.30.0 ya da sonraki bir sürüm
- vllm0.30.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | v < 0.30.0 | 0.30.0 |
| vllmPyPI | v < 0.30.0 | 0.30.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.