PYSEC-2026-4349: обход политики доверия к шаблонам чата в /v1/responses vLLM
В версиях vLLM от 0.16.0 до версии, предшествующей 0.32.0, аутентифицированный отправитель запроса может использовать конечную точку /v1/responses для передачи управляемого атакующим шаблона чата Jinja, если шаблон на сервере не настроен. Это может привести к исчерпанию ресурсов процессора или памяти. Проблема исправлена в версии 0.32.0.
CERT24