CVE-2025-48942 in vLLM
Sumário
de VulDB • 27/06/2026
O vLLM é um mecanismo de inferência e serviço para modelos de linguagem grandes (LLMs). Nas versões 0.8.0 até à versão anterior à 0.9.0, a chamada da API /v1/completions com um json_schema inválido como parâmetro orientado provoca o encerramento do servidor vllm. Esta vulnerabilidade é semelhante à GHSA-9hcf-v7m4-6m2j/CVE-2025-48943, mas ocorre em vez de uma expressão regular (regex) e não um esquema JSON. A versão 0.9.0 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.