CVE-2026-71486
Açıklama
vLLM, büyük dil modelleri için bir çıkarım ve sunum motorudur. 0.26.0 sürümünden önce, /v1/completions/derender ve /v1/chat/completions/derender uç noktaları, çağıran tarafından sağlanan ve generate_responses, choices, token_ids, prompt_logprobs, logprobs.content, top_logprobs ve routed_experts yapıları OnlineDerenderer ve tokenizer.decode tarafından max_model_len, max_tokens, max_num_seqs veya yanıt boyutu sınırları uygulanmadan önce işlenen GenerateResponse nesnelerini kabul eder; bu da kimliği doğrulanmış bir API istemcisinin aşırı CPU ve bellek tüketmesine ve aşırı boyutlu yanıtlar üretmesine olanak tanır. Bu sorun 0.26.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- vllm vllm0.26.0 ya da sonraki bir sürüm
- vllm0.26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | v < 0.26.0 | 0.26.0 |
| vllmPyPI | v < 0.26.0 | 0.26.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.