- Son 7 gün
- CWE-617
CVE-2026-115914
vLLM DeepSeek-OCR görüntü işlemede hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
vLLM, büyük dil modelleri için bir çıkarım ve sunum motorudur. 0.11.1 sürümünden 0.32.0 sürümüne kadar, DeepSeek-OCR, DeepSeek-OCR-2 ve Unlimited-OCR görüntü yolu, OpenAI uyumlu API'ye erişebilen uzak bir istemcinin, normalleştirilmiş piksel değerlerinin toplamı sıfır olan geçerli bir görüntüyü, bu görüntü her adımdaki kodlayıcı grubunda tek başına olduğunda göndermesine izin vermektedir. _parse_and_validate_image_input fonksiyonu gömme (embedding) değeri döndürmemekte, embed_multimodal bu değeri yaymakta ve sanity_check_mm_encoder_outputs ölümcül bir doğrulama (assertion) hatasını tetikleyerek motorun tüm kullanıcılar için kapanmasına neden olmaktadır. Bu sorun 0.32.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
vLLM is an inference and serving engine for large language models. From 0.11.1 until 0.32.0, the DeepSeek-OCR, DeepSeek-OCR-2, and Unlimited-OCR image path allows a remote client that can reach the OpenAI-compatible API to submit a legal image whose normalized pixels sum to zero when that image is alone in its per-step encoder batch. _parse_and_validate_image_input returns no embedding, embed_multimodal propagates that value, and sanity_check_mm_encoder_outputs triggers a fatal assertion that shuts down the engine for all users. This issue is fixed in version 0.32.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vllm-project vllm | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.