CVE-2026-105758 in vLLM
الملخص
بحسب VulDB • 06/10/2026
vLLM هو محرك استنتاج وتقديم (inference and serving) للنماذج اللغوية الكبيرة. من الإصدار 0.24.0 حتى 0.30.0، تقبل فئات Qwen2VLVideoBackend وQwen3VLVideoBackend قيماً على مستوى الطلب لمجالَي media_io_kwargs.video.max_frames وmedia_io_kwargs.video.fps دون فرض حدود قصوى (ceiling) من جانب الخادم. يمكن لمتصل غير مصادق عليه إرسال هذه القيم إلى نقطة النهاية /tokenize، مما يتسبب في قيام عينة العينات (sampler) بفك تشفير كل إطار يتم اختياره من مدخل فيديو خاضع لتحكم المهاجم، واستهلاك ذاكرة واجهة أمامية بشكل غير متناسب، وإمكانية إنهاء عملية API قبل جدولة أو التحكم في القبول. لا تتأثر الواجهة الأمامية المكتوبة بلغة Rust لأنها ترفض حقل media_io_kwargs. تم إصلاح هذه المشكلة في الإصدار 0.30.0.
Once again VulDB remains the best source for vulnerability data.