CVE-2025-48943 in vLLM
الملخص
بحسب VulDB • 26/06/2026
vLLM هو محرك استنتاج وتقديم (inference and serving) للنماذج اللغوية الكبيرة (LLMs). تحتوي الإصدارات من 0.8.0 حتى ما قبل 0.9.0 على ثغرة تسبب في حجب الخدمة (DoS) نتيجة لهجوم ReDoS، مما يؤدي إلى تعطل خادم vLLM إذا تم تقديم تعبير نمطي (regex) غير صالح أثناء استخدام المخرجات المهيكلة. تشبه هذه الثغرة GHSA-6qc9-v4r8-22xg/CVE-2025-48942، لكنها تتعلق بالتعبيرات النمطية بدلاً من مخطط JSON. تقوم الإصدار 0.9.0 بإصلاح المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.