Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

vllm-project vllm güvenlik açıkları

vllm-project

vllm-project vllm için bildirim al RSS

Toplam açık
25
Kritik
0
Aktif istismar
0
Yaması çıkan
22
Son açık
1 gün önce
Önem dağılımı
  • Kritik 0
  • Yüksek 11
  • Orta 12
  • Düşük 2

Son açıklar

25 açık

  1. 6,5Orta CVE-2026-115918 vLLM'de Responses API, chat_template_kwargs için trust_request_chat_template politikasını atlatabiliyor vllm-project vllmCWE-4001 gün önce
  2. 3,4Düşük CVE-2026-115917Yama var vLLM'de varsayılan CORS kökenleri çok geniş, siteler arası istekler sunucuya ulaşabiliyor vllm-project vllmCWE-9421 gün önce
  3. 6,5Orta CVE-2026-115916Yama var vLLM'de sözlük dışı istem token kimliği girdi doğrulamasını geçerek motoru çökertiyor vllm-project vllmCWE-1291 gün önce
  4. 8,1Yüksek CVE-2026-115915Yama var vLLM'de güvenilmeyen EPS girdileri hizmet dışı bırakma veya Ghostscript üzerinden uzaktan kod çalıştırmaya yol açabiliyor vllm-project vllmCWE-201 gün önce
  5. 6,5Orta CVE-2026-115914 vLLM DeepSeek-OCR görüntü işlemede hizmet dışı bırakma açığı vllm-project vllmCWE-6171 gün önce
  6. 6,5Orta CVE-2026-115913Yama var vLLM'de Phi-4 multimodal ses kodlayıcısı tam dikkat matrislerini bellekte tutuyor; tek bir uzun ses bellek yetersizliğine yol açıp motoru ç… vllm-project vllmCWE-7701 gün önce
  7. 7,5Yüksek CVE-2026-115912Yama var vLLM'de çok kipli SHM tanıtıcısının sahteciliği ile çalışan tarafta pickle.loads üzerinden uzaktan kod çalıştırma vllm-project vllmCWE-5021 gün önce
  8. 6,5Orta CVE-2026-115911 vLLM'de chat_template Jinja2 işleme sınırsızlığı, renderer iş parçacığı havuzunu tüketerek hizmet dışı bırakmaya yol açıyor vllm-project vllmCWE-4001 gün önce
  9. 6,5Orta CVE-2026-116181Yama var vLLM'de stop_token_ids üzerinden hizmet dışı bırakma ve GPU bellek taşması vllm-project vllmCWE-1293 gün önce
  10. 7,7Yüksek CVE-2026-116180Yama var vLLM'de başlatılmamış LogprobsTensors nedeniyle kiracılar arası hizmet dışı bırakma vllm-project vllmCWE-9083 gün önce
  11. 7,5Yüksek CVE-2026-116179Yama var vLLM'de media_io_kwargs num_frames geçersiz kılma yoluyla bellek tükenmesi vllm-project vllmCWE-7703 gün önce
  12. 5,9Orta CVE-2026-116178Yama var vLLM'de /inference/v1/generate uç noktasında hizmet dışı bırakma açığı vllm-project vllmCWE-203 gün önce
  13. 7,5Yüksek CVE-2026-116177Yama var vLLM'de Nemotron-VL işlemcilerinde dekompresyon bombası koruması atlatılarak hizmet dışı bırakma vllm-project vllmCWE-4003 gün önce
  14. 8,2Yüksek CVE-2026-116176Yama var vLLM'de X-Request-Id başlığı üzerinden P2pNcclConnector SSRF açığı vllm-project vllmCWE-9183 gün önce
  15. 6,5Orta CVE-2026-116175Yama var vLLM'de Chat Completions üzerinden ses sıkıştırma bombası ile hizmet dışı bırakma vllm-project vllmCWE-4093 gün önce
  16. 5,9Orta CVE-2026-116174Yama var vLLM Rust gRPC Generate hizmetinde girdi doğrulama hatası hizmet dışı bırakmaya yol açıyor vllm-project vllmCWE-203 gün önce
  17. 5,9Orta CVE-2026-116173Yama var vLLM gRPC ön ucunda logprob sınırlarının aşılması hizmet dışı bırakmaya yol açıyor vllm-project vllmCWE-203 gün önce
  18. 5,9Orta CVE-2026-116172Yama var vLLM Rust gRPC dönüştürücüsünde CandidateTokens.top_n ile hizmet dışı bırakma açığı vllm-project vllmCWE-203 gün önce
  19. 7,5Yüksek CVE-2026-114055Yama var vLLM'de işlenmemiş mm_processor_kwargs parametreleri nedeniyle hizmet dışı bırakma açığı vllm-project vllmCWE-40021 Eki 2026
  20. 6,5Orta CVE-2026-114054Yama var vLLM'de istekler arası önbellek çakışması: EXIF ImageID ve önek önbellek anahtarları üzerinden veri sızıntısı vllm-project vllmCWE-28421 Eki 2026
  21. 8,1Yüksek CVE-2026-114053Yama var vLLM'de mm_processor_kwargs.code_revision üzerinden uzaktan kod çalıştırma açığı vllm-project vllmCWE-9421 Eki 2026
  22. 7,5Yüksek CVE-2026-114052Yama var vLLM MOSS-Audio modelinde /tokenize üzerinden bellek tükenmesi vllm-project vllmCWE-77021 Eki 2026
  23. 7,5Yüksek CVE-2026-114051Yama var vLLM'de min_tokens doğrulama hatası nedeniyle hizmet dışı bırakma açığı vllm-project vllmCWE-24821 Eki 2026
  24. 7,5Yüksek CVE-2026-114050Yama var vLLM'de Sahte Çok Kipli UUID ile Motor Çökmesi (0.31.0 Öncesi) vllm-project vllmCWE-34521 Eki 2026
  25. 3,7Düşük CVE-2026-114049Yama var vLLM'de InputBatch.condense Üzerinden Eski allowed_token_ids Maskesinin İstekler Arası Sızıntısı vllm-project vllmCWE-44021 Eki 2026