CVE-2025-48943 in vLLM
Tóm tắt
Bởi VulDB • 15/06/2026
vLLM là một công cụ suy luận và phục vụ (inference and serving engine) cho các mô hình ngôn ngữ lớn (LLMs). Các phiên bản từ 0.8.0 đến trước 0.9.0 có lỗ hổng Từ chối Dịch vụ (ReDoS), khiến máy chủ vLLM bị sập nếu một biểu thức chính quy (regex) không hợp lệ được cung cấp khi sử dụng đầu ra có cấu trúc. Lỗ hổng này tương tự như GHSA-6qc9-v4r8-22xg/CVE-2025-48942, nhưng liên quan đến regex thay vì lược đồ JSON (JSON schema). Phiên bản 0.9.0 đã khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.