CVE-2026-115916
Açıklama
vLLM, büyük dil modelleri için bir çıkarım ve sunum motorudur. 0.32.0 sürümünden önce, vllm/tokenizers/hf.py dosyası max_token_id değerini bir farkla hatalı üst sınırla hesaplayarak, sözlük boyutuna eşit olan önceden tokenize edilmiş bir istem kimliğinin doğrulamadan geçmesine izin verir. Bir olan tensor-parallel boyutu ve tam olarak 64'ün katı olan bir sözlük için, VocabParallelEmbedding.forward fonksiyonu, F.embedding tarafından kullanılmadan önce bu değeri maskelemez; bu durum bir CUDA cihaz tarafı onaylamasına (assertion) neden olur ve motorun sonlanmasına yol açar. Bu sorun 0.32.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vllm vllm0.32.0 ya da sonraki bir sürüm
- vllm0.32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | v < 0.32.0 | 0.32.0 |
| vllmPyPI | v < 0.32.0 | 0.32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.