CERT24PYSEC-2026-4349: vLLM-i /v1/responses-i vestluse mallide usalduspoliitikast möödahiilimineLoading data…

PYSEC-2026-4349: vLLM-i /v1/responses-i vestluse mallide usalduspoliitikast möödahiilimine

vLLM-i versioonides 0.16.0 kuni enne 0.32.0 saab autentitud päringu esitaja kasutada /v1/responses lõpp-punkti, et edastada ründaja juhitav Jinja vestlusmall olukorras, kus serveri malli pole seadistatud. See võib põhjustada protsessori- või mälukasutuse ammendumise. Probleem on parandatud versioonis 0.32.0.

← Back to intelligence

PYSEC-2026-4349: vLLM-i /v1/responses-i vestluse mallide usalduspoliitikast möödahiilimine

vLLM-i versioonides 0.16.0 kuni enne 0.32.0 saab autentitud päringu esitaja kasutada /v1/responses lõpp-punkti, et edastada ründaja juhitav Jinja vestlusmall olukorras, kus serveri malli pole seadistatud. See võib põhjustada protsessori- või mälukasutuse ammendumise. Probleem on parandatud versioonis 0.32.0.