Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-20
  • CWE-183

CVE-2026-115915

vLLM'de güvenilmeyen EPS girdileri hizmet dışı bırakma veya Ghostscript üzerinden uzaktan kod çalıştırmaya yol açabiliyor

vllm-project vllm

Yüksek 8,1 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
GitHub_M

ÖzetTürkçe

vLLM, büyük dil modelleri için bir çıkarım ve sunum motorudur. 0.32.0 sürümünden önce ImageMediaIO, saldırganın kontrolündeki görüntü baytlarını, kod çözücü seçimi kısıtlanmadan Image.open(BytesIO(data)) aracılığıyla Pillow'a iletmektedir ve MIME etiketi seçilen biçimi kısıtlamamaktadır. parse_image ve fetch_image üzerinden görüntü işleyebilen istek yolları, bu nedenle bir EPS yükünü ana sistemdeki bileşenlere yönlendirebilir. CVE-2024-29510 ile etkilenen Ghostscript kurulu bir ana sistemde, vLLM sürecinin ayrıcalıklarıyla komutlar çalıştırılabilir; Pillow 12.0.0 ile 12.2.0 arasındaki sürümleri kullanan ortamlarda ise CVE-2026-59203 tetiklenebilir ve medya yükleme işçileri tükenebilir. İlgili savunmasız bağımlılığı bulunmayan dağıtımlar, bu karşılık gelen etkiden etkilenmez. Bu sorun 0.32.0 sürümünde giderilmiştir.

Kaynaktaki açıklama (İngilizce)

vLLM is an inference and serving engine for large language models. Prior to 0.32.0, ImageMediaIO passes attacker-controlled image bytes to Pillow through Image.open(BytesIO(data)) without restricting decoder selection, and the MIME label does not constrain the selected format. Image-capable request paths through parse_image() and fetch_image() can therefore dispatch an EPS payload to host components. A host with Ghostscript affected by CVE-2024-29510 can execute commands with the vLLM process's privileges, while environments using Pillow 12.0.0 through 12.2.0 can trigger CVE-2026-59203 and exhaust media-loading workers. Deployments without the applicable vulnerable dependency are not affected by that corresponding impact. This issue is fixed in version 0.32.0.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
vllm-project vllm < 0.32.0 0.32.0

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.