CVE-2025-62372 in vLLM
要約
〜によって VulDB • 2026年05月30日
vLLMは、大規模言語モデル（LLM）向けの推論およびサービングエンジンです。バージョン0.5.5から0.11.1（0.11.1を除く）の間、ユーザーは、正しいndimを持つが形状が不正な（例：隠れ次元が誤っている）マルチモーダル埋め込み入力を渡すことで、マルチモーダルモデルをサービングするvLLMエンジンをクラッシュさせることができます。これは、モデルがそのような入力のサポートを意図しているかどうか（Supported Modelsページで定義されている通り）に関わらず発生します。この問題はバージョン0.11.1で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.