Wszystkie pakiety

Podatności vLLM

51 znanych podatności CVE w vLLM, przetłumaczonych i ocenionych.

CVE-2026-22807Wysokie
Podatność w vLLM umożliwia wykonanie dowolnego kodu Pythona podczas ładowania modelu, jeśli atakujący ma wpływ na ścieżkę repozytorium modelu. Problem występuje w wersjach od 0.10.1 do 0.13.9, gdzie moduły dynamiczne Hugging Face są ładowane bez weryfikacji trust_remote_code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS