| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, vLLM तक 0.8.x में पाया गया है। प्रभावित है फ़ंक्शन MultiModalHasher vllm/multimodal/hasher.py फ़ाइल में। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है।
यह भेद्यता CVE-2025-46722 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, vLLM तक 0.8.x में पाया गया है। प्रभावित है फ़ंक्शन MultiModalHasher vllm/multimodal/hasher.py फ़ाइल में। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-1288 मिलता है। कमजोरी प्रकाशित की गई थी GHSA-c65p-x677-fgj6 के रूप में. github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह भेद्यता CVE-2025-46722 के रूप में व्यापार की जाती है। CVE असाइनमेंट 28/04/2025 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता उच्च स्तर की है। इसका दुरुपयोग कठिन होने की बात कही गई है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
यह परिभाषित नहीं घोषित है।
0.9.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। इस पैच का नाम 99404f53c72965b41558aceb1bc2380875f5d848 है। आप github.com से बगफिक्स डाउनलोड कर सकते हैं। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
उत्पाद
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.2VulDB मेटा अस्थायी स्कोर: 5.2
VulDB मूल स्कोर: 4.2
VulDB अस्थायी स्कोर: 4.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 7.3
NVD वेक्टर: 🔍
CNA मूल स्कोर: 4.2
CNA वेक्टर (GitHub_M): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अज्ञातCWE: CWE-1288 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: vLLM 0.9.0
पैच: 99404f53c72965b41558aceb1bc2380875f5d848
समयरेखा
28/04/2025 🔍29/05/2025 🔍
29/05/2025 🔍
24/06/2025 🔍
स्रोत
सलाह: GHSA-c65p-x677-fgj6स्थिति: पुष्टि की गई
CVE: CVE-2025-46722 (🔍)
GCVE (CVE): GCVE-0-2025-46722
GCVE (VulDB): GCVE-100-310554
प्रविष्टि
बनाया गया: 29/05/2025 09:11 PMअद्यतनित: 24/06/2025 11:52 PM
परिवर्तन: 29/05/2025 09:11 PM (66), 24/06/2025 11:52 PM (12)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें