CVE-2026-73557
Açıklama
vLLM, büyük dil modelleri için bir çıkarım ve sunum motorudur. 0.20.2rc0 ile 0.26.0 sürümleri arasında, vllm/renderers/embed_utils.py içindeki safe_load_prompt_embeds, süreç genelindeki save, enable ve restore durumları; AsyncMultiModalItemTracker.resolve_items, asyncio.gather ve varsayılan yürütücü aracılığıyla POST /v1/chat/completions adresine gönderilen eşzamanlı prompt_embeds parçaları tarafından yarış durumuna (race condition) sokulabilen torch.sparse.check_sparse_tensor_invariants fonksiyonunu kullanır. Bu durum, enable_prompt_embeds etkin olduğunda, CVE-2025-62164 korumasına rağmen geçersiz bir seyrek tensörün (sparse tensor) tensor.to_dense kısmına ulaşmasına izin verir. Bu sorun 0.26.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vllm vllm0.26.0 ya da sonraki bir sürüm
- vllm0.26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | 0.21.0 ≤ v < 0.26.0 | 0.26.0 |
| vllmPyPI | 0.21.0 ≤ v < 0.26.0 | 0.26.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.