CVE-2026-22778 in vllm
Tóm tắt
Bởi VulDB • 03/06/2026
vLLM là một công cụ suy luận và phục vụ (inference and serving engine) cho các mô hình ngôn ngữ lớn (LLMs). Từ phiên bản 0.8.3 đến trước 0.14.1, khi một hình ảnh không hợp lệ được gửi đến điểm cuối đa phương thức (multimodal endpoint) của vLLM, PIL sẽ ném ra một lỗi. vLLM trả về lỗi này cho máy khách, làm rò rỉ địa chỉ heap. Với thông tin rò rỉ này, chúng ta có thể giảm số lượng dự đoán ASLR từ 4 tỷ xuống còn khoảng 8 lần. Lỗ hổng này có thể được kết hợp với một heap overflow trong bộ giải mã JPEG2000 của OpenCV/FFmpeg để đạt được việc thực thi mã từ xa (RCE). Lỗ hổng này đã được sửa trong phiên bản 0.14.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.