Podatności vLLM
102 znanych podatności CVE w vLLM, przetłumaczonych i ocenionych.
- CVE-2025-62164Wysokie
Podatność w vLLM (wersje 0.10.2 do przed 0.11.1) w punkcie końcowym Completions API. Podczas przetwarzania embeddingów promptu dostarczonych przez użytkownika, serwer ładuje serializowane tensory przez torch.load() bez wystarczającej walidacji. Z powodu zmiany w PyTorch 2.8.0 sprawdzanie integralności tensorów rzadkich jest domyślnie wyłączone, co pozwala złośliwym tensorom ominąć kontrole granic i wywołać zapis poza granicami pamięci w to_dense(), prowadząc do awarii (DoS) i potencjalnie zdalnego wykonania kodu (RCE).
- CVE-2025-59425Wysokie
vLLM przed wersją 0.11.0rc2 waliduje klucze API w sposób podatny na atak czasowy, ponieważ porównanie ciągów trwa dłużej, im więcej znaków klucza jest poprawnych. Analiza wielu prób może pozwolić atakującemu na odgadnięcie kolejnych znaków klucza i obejście uwierzytelnienia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS