CVE-2026-55574
Açıklama
vLLM, LLM'ler için yüksek throughput ve bellek verimliliğine sahip bir çıkarım ve sunum motorudur. 0.24.0 sürümünden önce, structured_outputs.regex API parametresi, kullanıcı tarafından sağlanan düzenli ifade dizesini herhangi bir derleme zaman aşımı olmadan doğrudan grammar derleyici arka uçlarına iletir; xgrammar arka ucunda dize, hiçbir koruma olmaksızın regex derleyicisine ulaşır ve outlines arka ucunda doğrulama adımı, lookaround'lar ve geri referanslar gibi yapısal sorunları engeller ancak karmaşıklık analizi yapmaz; bu nedenle iç içe geçmiş nicelleyiciler içeren bir desen tüm kontrollerden geçer ve üstel durum alanı genişlemesine neden olur, böylece saldırgan bir regex içeren tek bir isteğin bir çıkarım çalışanını süresiz olarak askıya almasına ve hizmet reddine yol açmasına izin verir. Bu sorun 0.24.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vllm vllm0.24.0 ya da sonraki bir sürüm
- vllm0.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | v < 0.24.0 | 0.24.0 |
| vllmPyPI | v < 0.24.0 | 0.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.