vllm-project vllm güvenlik açıkları
vllm-project
- Toplam açık
- 25
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 22
- Son açık
- 2 gün önce
Önem dağılımı
- Kritik 0
- Yüksek 11
- Orta 12
- Düşük 2
Son açıklar
11 açık
- 8,1Yüksek CVE-2026-115915Yama var vLLM'de güvenilmeyen EPS girdileri hizmet dışı bırakma veya Ghostscript üzerinden uzaktan kod çalıştırmaya yol açabiliyor
- 7,5Yüksek CVE-2026-115912Yama var vLLM'de çok kipli SHM tanıtıcısının sahteciliği ile çalışan tarafta pickle.loads üzerinden uzaktan kod çalıştırma
- 7,7Yüksek CVE-2026-116180Yama var vLLM'de başlatılmamış LogprobsTensors nedeniyle kiracılar arası hizmet dışı bırakma
- 7,5Yüksek CVE-2026-116179Yama var vLLM'de media_io_kwargs num_frames geçersiz kılma yoluyla bellek tükenmesi
- 7,5Yüksek CVE-2026-116177Yama var vLLM'de Nemotron-VL işlemcilerinde dekompresyon bombası koruması atlatılarak hizmet dışı bırakma
- 8,2Yüksek CVE-2026-116176Yama var vLLM'de X-Request-Id başlığı üzerinden P2pNcclConnector SSRF açığı
- 7,5Yüksek CVE-2026-114055Yama var vLLM'de işlenmemiş mm_processor_kwargs parametreleri nedeniyle hizmet dışı bırakma açığı
- 8,1Yüksek CVE-2026-114053Yama var vLLM'de mm_processor_kwargs.code_revision üzerinden uzaktan kod çalıştırma açığı
- 7,5Yüksek CVE-2026-114052Yama var vLLM MOSS-Audio modelinde /tokenize üzerinden bellek tükenmesi
- 7,5Yüksek CVE-2026-114051Yama var vLLM'de min_tokens doğrulama hatası nedeniyle hizmet dışı bırakma açığı
- 7,5Yüksek CVE-2026-114050Yama var vLLM'de Sahte Çok Kipli UUID ile Motor Çökmesi (0.31.0 Öncesi)