PYSEC-2026-4352: vLLM-i kontrollimatu ressursikulu haavatavus

vLLM-i versioonides 0.10.2 kuni enne versiooni 0.25.0 esineb kontrollimatu ressursikulu haavatavus. Autentimata ründajad võivad saata aadressile /v1/chat/completions patoloogilise dekompressioonipommi kujutise, mis võib tööprotsessi mälu ammendada ja põhjustada OOM-i tõttu tööprotsessi lõpetamise ning teenusetõkestuse sama hosti teistele rentnikele.