CVE-2025-59953 in LMDeploy
الملخص
بحسب VulDB • 16/09/2026
LMDeploy هو مجموعة أدوات لضغط ونشر وتوزيع نماذج اللغة الكبيرة (LLMs). بدءًا من الإصدار 0.9.1 وحتى ما قبل الإصدار 0.10.2، يطبق LMdeploy خادم RPC (AsyncRPCServer في zmq_rpc.py) لدعم اتصالات RPC. في وظيفته الأساسية call_and_response()، وجدت أنه يستخدم مباشرة دالة pickles.loads() لتنسيق الرسائل المستلمة دون أي عملية تنقية أو تطهير، مما يؤدي إلى ثغرة تنفيذ كود عن بُعد عبر هذا الخادم. يحتوي الإصدار 0.10.2 على تصحيح للثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.