CERT24Небезопасный выбор и обработка формата изображений в vLLM (PYSEC-2026-4346)
До версии vLLM 0.32.0 компонент ImageMediaIO не ограничивал выбор декодера Pillow для управляемых атакующим байтов изображения. MIME-метка не ограничивала фактически выбранный формат, поэтому содержимое EPS могло попасть к компонентам хоста. На хосте с Ghostscript, на который распространяется CVE-2024-29510, это может позволить выполнять команды с привилегиями процесса vLLM; при использовании Pillow 12.0.0–12.2.0 это может привести к исчерпанию рабочих потоков загрузки медиа. Воздействие зависит от применимых зависимостей и конфигурации хоста.