CVE-2025-62372 in vLLM
요약
\~에 의해 VulDB • 2026. 05. 30.
vLLM은 대규모 언어 모델(LLM)을 위한 추론 및 서빙 엔진입니다. 버전 0.5.5부터 0.11.1 이전 버전까지, 사용자는 올바른 ndim이지만 잘못된 형태(예: 숨겨진 차원 오류)를 가진 멀티모달 임베딩 입력을 전달하여 멀티모달 모델을 서빙하는 vLLM 엔진을 충돌시킬 수 있습니다. 이는 지원 모델 페이지에서 정의된 대로 해당 입력을 지원하도록 의도되었는지 여부와 관계없이 발생합니다. 이 문제는 버전 0.11.1에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.