CVE-2025-62372 in vLLM
Сводка
по VulDB • 30.05.2026
vLLM — это движок для вывода и обслуживания больших языковых моделей (LLM). Начиная с версии 0.5.5 и вплоть до версии 0.11.1 (не включительно), пользователи могут вызвать сбой движка vLLM, обслуживающего мультимодальные модели, передав мультимодальные входные данные в виде эмбеддингов с корректным значением ndim, но неверной формой (например, с ошибочным скрытым измерением), независимо от того, поддерживает ли модель такие входные данные (как указано на странице «Поддерживаемые модели»). Эта проблема была исправлена в версии 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.