CVE-2026-105754 in vLLM
الملخص
بحسب VulDB • 06/10/2026
vLLM هو محرك استنتاج وتقديم (serving) للنماذج اللغوية الكبيرة. قبل الإصدار 0.30.0، يقبل نقطة النهاية /inference/v1/generate في مسار التوسع غير المتصل (disaggregated scale-out path) موترات (tensors) يحددها المُتَّصِل في حقل features.kwargs_data، ومعرفات التخزين المؤقت في حقل features.mm_hashes، ونطاقات في حقل features.mm_placeholders، ومعالجات متعددة الوسائط يتم اختيارها عبر البروتوكول دون إعادة ربطها بعقد رسام النموذج النشط. يمكن أن تؤدي هندسة الشبكة المزيفة (forged grid geometry)، وأنواع الحقول غير الصحيحة، أو أطوال الوضعية (placeholder lengths) السالبة إلى إنهاء EngineCore المشترك؛ وعندما يعرف المهاجم أو يستطيع إحداث تجزئة المحتوى الخاصة بالضحية، فإن التجزئات المخزنة المؤقتة المزيفة يمكن أن تلوث أو تسترجع حالة مخزن الترميز عبر الطلبات (cross-request encoder-cache state)؛ ويمكن لأقنعة الوضعية المتناثرة المفقودة تغيير دلالات النقل المعاد تشغيلها. تم إصلاح هذه المشكلة في الإصدار 0.30.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.