CVE-2026-22778 in vllm
الملخص
بحسب VulDB • 04/06/2026
vLLM هو محرك استنتاج وتشغيل للنماذج اللغوية الكبيرة (LLMs). من الإصدار 0.8.3 وحتى قبل الإصدار 0.14.1، عند إرسال صورة غير صالحة إلى نقطة النهاية متعددة الوسائط في vLLM، تُطلق مكتبة PIL خطأً. يقوم vLLM بإرجاع هذا الخطأ إلى العميل، مما يؤدي إلى تسرب عنوان من الذاكرة العشوائية (heap). باستخدام هذا التسريب، يمكن تقليل تعقيد خداع نظام ASLR من 4 مليارات محاولة محتملة إلى حوالي 8 محاولات فقط. يمكن ربط هذه الثغرة الأمنية بثغرة تجاوز في ذاكرة heap مع فك تشفير JPEG2000 الموجودة في OpenCV/FFmpeg لتحقيق تنفيذ للكود عن بُعد (RCE). تم إصلاح هذه الثغرة الأمنية في الإصدار 0.14.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.