vllm-project vllm güvenlik açıkları

vllm-project

vllm-project vllm için bildirim al RSS

Toplam açık: 25
Kritik: 0
Aktif istismar: 0
Yaması çıkan: 22
Son açık: 2 gün önce

Önem dağılımı

Kritik 0
Yüksek 11
Orta 12
Düşük 2

Son açıklar

12 açık

6,5Orta CVE-2026-115918 vLLM'de Responses API, chat_template_kwargs için trust_request_chat_template politikasını atlatabiliyor vllm-project vllmCWE-4002 gün önce 2 gün önce
6,5Orta CVE-2026-115916Yama var vLLM'de sözlük dışı istem token kimliği girdi doğrulamasını geçerek motoru çökertiyor vllm-project vllmCWE-1292 gün önce 2 gün önce
6,5Orta CVE-2026-115914 vLLM DeepSeek-OCR görüntü işlemede hizmet dışı bırakma açığı vllm-project vllmCWE-6172 gün önce 2 gün önce
6,5Orta CVE-2026-115913Yama var vLLM'de Phi-4 multimodal ses kodlayıcısı tam dikkat matrislerini bellekte tutuyor; tek bir uzun ses bellek yetersizliğine yol açıp motoru ç… vllm-project vllmCWE-7702 gün önce 2 gün önce
6,5Orta CVE-2026-115911 vLLM'de chat_template Jinja2 işleme sınırsızlığı, renderer iş parçacığı havuzunu tüketerek hizmet dışı bırakmaya yol açıyor vllm-project vllmCWE-4002 gün önce 2 gün önce
6,5Orta CVE-2026-116181Yama var vLLM'de stop_token_ids üzerinden hizmet dışı bırakma ve GPU bellek taşması vllm-project vllmCWE-1293 gün önce 3 gün önce
5,9Orta CVE-2026-116178Yama var vLLM'de /inference/v1/generate uç noktasında hizmet dışı bırakma açığı vllm-project vllmCWE-203 gün önce 3 gün önce
6,5Orta CVE-2026-116175Yama var vLLM'de Chat Completions üzerinden ses sıkıştırma bombası ile hizmet dışı bırakma vllm-project vllmCWE-4093 gün önce 3 gün önce
5,9Orta CVE-2026-116174Yama var vLLM Rust gRPC Generate hizmetinde girdi doğrulama hatası hizmet dışı bırakmaya yol açıyor vllm-project vllmCWE-203 gün önce 3 gün önce
5,9Orta CVE-2026-116173Yama var vLLM gRPC ön ucunda logprob sınırlarının aşılması hizmet dışı bırakmaya yol açıyor vllm-project vllmCWE-203 gün önce 3 gün önce
5,9Orta CVE-2026-116172Yama var vLLM Rust gRPC dönüştürücüsünde CandidateTokens.top_n ile hizmet dışı bırakma açığı vllm-project vllmCWE-203 gün önce 3 gün önce
6,5Orta CVE-2026-114054Yama var vLLM'de istekler arası önbellek çakışması: EXIF ImageID ve önek önbellek anahtarları üzerinden veri sızıntısı vllm-project vllmCWE-28421 Eki 2026 21 Eki 2026