CVE-2026-54235
Orta
Açıklama
vLLM, büyük dil modelleri (LLM) için bir çıkarım ve sunum motorudur. 0.23.1rc0 sürümünden önce, ll sıcaklık doğrulama kapıları karşılaştırma operatörleri (<, >) kullanmaktadır; bu operatörler Python'un IEEE 754 float semantiğinde NaN ve pozitif Sonsuz değerleri için sessizce False olarak değerlendirilir. Her iki değer de tüm korumalardan geçer ve GPU örnekleme çekirdeklerine iletilerek burada tanımsız davranışlara veya çıkarım çalışanını çökertebilecek CUDA hatalarına yol açar. Bu güvenlik açığı 0.23.1rc0 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünVllm
Yayın22 Haz 2026
İlk görülme22 Haz 2026
Zayıflık türüCWE-1287CWE-1287
Nasıl düzeltilir
Güncelleyin
- vllm vllm0.23.1 ya da sonraki bir sürüm
- vllm0.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | v < 0.23.1 | 0.23.1 |
| vllmPyPI | 0.8.5 ≤ v < 0.24.0, v ≤ 0.23.0 | 0.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.