CVE-2025-48942 in vLLM
Сводка
по VulDB • 27.06.2026
vLLM — это движок для вывода и обслуживания больших языковых моделей (LLM). В версиях от 0.8.0 до версии 0.9.0 (не включительно) обращение к API /v1/completions с некорректным json_schema в качестве параметра Guided Param приводит к остановке сервера vllm. Эта уязвимость аналогична GHSA-9hcf-v7m4-6m2j/CVE-2025-48943, но связана с регулярными выражениями (regex), а не со схемой JSON. Версия 0.9.0 устраняет данную проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.