CVE-2026-12491
Açıklama
Büyük dil modeli çıkarımı için açık kaynaklı bir kütüphane olan vLLM'de bir hata bulundu. Bu güvenlik açığı, görüntü işleme sırasında görüntü meta verilerinin, özellikle EXIF yönlendirme ve PNG şeffaflık (tRNS) verilerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Görüntüler RGB'ye dönüştürüldüğünde, şeffaflık bilgileri örtük olarak atılabilir veya yeniden eşlenebilir; bu durum şeffaf piksellerin beklenmedik şekilde oluşturulmasına ve giriş içeriğinin bozulmasına yol açabilir. Bu durum, modelin görüntü içeriğini yanlış yorumlamasına neden olarak işlenen verilerin bütünlüğünü potansiyel olarak etkileyebilir.
Nasıl düzeltilir
- vllm0.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllmPyPI | 0.11.0 ≤ v < 0.24.0, 0.11.0 ≤ v ≤ 0.23.0 | 0.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.