ثغرات Vllm وطرق إصلاحها
الثغرات المستغلة والخطيرة في Vllm التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 8.1CVE-2026-115915vLLM: مدخلات EPS غير الموثوقة قد تؤدي إلى حجب الخدمة أو تنفيذ أوامر عن بُعد عبر Ghostscriptيتوفر تصحيحVllm Vllm
قراءة 1 د - 7.5CVE-2026-115912vLLM: تزوير مقبض الذاكرة المشتركة متعدد الوسائط العام يصل إلى pickle.loads() في جانب العامل مع تعطيل التسلسل غير الآمنRCEيتوفر تصحيحVllm Vllm
قراءة 1 د - 8.2CVE-2026-116176تحتوي vLLM من الإصدار 0.9.2 حتى قبل 0.24.0 على ثغرة تزوير الطلبات من جهة الخادميتوفر تصحيحVllm Vllm
قراءة 1 د - 8.1CVE-2026-114053ثغرة في vLLM من الإصدار 0.7.3 قبل 0.31.0 تقوم بتمرير mm_processor_kwargs.code_revision المقدم في الطلب إلى Transformers AutoProcessor.from_pretrainedRCEيتوفر تصحيحVllm Vllm
قراءة 1 د - 7.5CVE-2026-114055تحتوي vLLM من الإصدار 0.7.3 قبل 0.31.0 على ثغرة استهلاك غير مسيطر عليه للموارد تسمح للعملاء عن بُعد بالتحكم في معلمات معالج الوسائط المتعددةيتوفر تصحيحVllm Vllm
قراءة 1 د - 7.5CVE-2026-114050تستخدِم vLLM قبل الإصدار 0.31.0 معرّفاً فريداً للوسائط المتعددة (uuid) مقدماً من العميل حرفياً كمعرف لذاكرة التخزين المؤقت دون التحقق من التوافق عند الوصول إليها، مما يسمح بتعطل المحرك.يتوفر تصحيحVllm Vllm
قراءة 1 د - 7.5CVE-2026-114051تتخلى vLLM قبل الإصدار 0.31.0 عن التحقق من min_tokens <= max_tokens لطلبات /inference/v1/generate مع قيمة max_tokens فارغة، بحيث يموت خيط إدخال EngineCore لاحقاًيتوفر تصحيحVllm Vllm
قراءة 1 د - 7.5CVE-2026-114052تحتوي vLLM بعد الإصدار 0.24.0 وقبل 0.31.0 على ثغرة استنفاد الذاكرة في خدمة نموذج MOSS-Audio التي تخزن مؤقتاً معالجاً لكل قيمة مميزة لـ mm_processor_kwargs يتحكم بها الطلبيتوفر تصحيحVllm Vllm
قراءة 1 د