CERT24PYSEC-2026-4349: обход политики доверия к шаблонам чата в /v1/responses vLLMLoading data…

PYSEC-2026-4349: обход политики доверия к шаблонам чата в /v1/responses vLLM

В версиях vLLM от 0.16.0 до версии, предшествующей 0.32.0, аутентифицированный отправитель запроса может использовать конечную точку /v1/responses для передачи управляемого атакующим шаблона чата Jinja, если шаблон на сервере не настроен. Это может привести к исчерпанию ресурсов процессора или памяти. Проблема исправлена в версии 0.32.0.

← Back to intelligence

PYSEC-2026-4349: обход политики доверия к шаблонам чата в /v1/responses vLLM

В версиях vLLM от 0.16.0 до версии, предшествующей 0.32.0, аутентифицированный отправитель запроса может использовать конечную точку /v1/responses для передачи управляемого атакующим шаблона чата Jinja, если шаблон на сервере не настроен. Это может привести к исчерпанию ресурсов процессора или памяти. Проблема исправлена в версии 0.32.0.