CVE-2026-114055

Yüksek

Açıklama

0.7.3 ile 0.31.0 arasındaki vLLM sürümleri, uzak istemcilerin istek başına mm_processor_kwargs sağlayarak multimodal işlemci parametrelerini kontrol etmesine izin veren bir kontrolsüz kaynak tüketimi zafiyeti içermektedir. Saldırganlar; belleği tüketmek ve paylaşılan sunucuyu sonlandırmak için Isaac, InternVL, H2OVL ve diğer işlemcilerde büyük görüntü boyutu, yama sayısı, kırpma sayısı veya kare sayısı değerleri belirleyebilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünVllm

Yayın21 Eki 2026

İlk görülme21 Eki 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

vllm0.31.0 ya da sonraki bir sürüm
vllm vllm0.31.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/vllm-project/vllm/security/advisories/GHSA-gx7p-2j49-hfq4

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vllmPyPI	0.7.3 ≤ v < 0.31.0	0.31.0
vllm vllm	0.7.3 ≤ v < 0.31.0	0.31.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.