CVE-2026-55514

Orta

Açıklama

vLLM, LLM çıkarımı ve sunumu için kullanılan bir kütüphanedir. 0.12.0 ile 0.24.0 versiyonları arasında, M-RoPE kullanan bir modelle /v1/completions isteğinde saf istem (prompt) gömülü yükü gönderilmesi, EngineCore'un bir doğrulamayı (assertion) geçememesine ve kritik şekilde çökerek tüm sunucu uygulamasının kapanmasına neden olur. /v1/completions isteği yapmaya yetkili herhangi bir uzak kullanıcı, böyle bir istekte bulunarak çökmeye yol açabilir. Bu sorun 0.24.0 versiyonunda düzeltilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünVllm

Yayın6 Tem 2026

İlk görülme6 Tem 2026

Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Güncelleyin

vllm vllm0.24.0 ya da sonraki bir sürüm
vllm0.24.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vllm vllm	0.12.0 ≤ v < 0.24.0	0.24.0
vllmPyPI	0.12.0 ≤ v < 0.24.0	0.24.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.