CERT24PYSEC-2026-4352: уязвимость неконтролируемого потребления ресурсов в vLLM
В версиях vLLM от 0.10.2 до версий, предшествующих 0.25.0, присутствует уязвимость неконтролируемого потребления ресурсов. Неаутентифицированные злоумышленники могут отправить патологическое изображение-декомпрессионную бомбу на /v1/chat/completions, что может исчерпать память, привести к завершению рабочего процесса из-за OOM и вызвать отказ в обслуживании для соседних арендаторов на том же хосте.