Skip to content
OpenAdvisories
High WID-SEC-2025-2666 1 CVE

vllm und PyTorch: Schwachstelle ermöglicht DoS und potenzielle Codeausführung

Published Nov 23, 2025 · Updated May 20, 2026 · Revision 5 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm und PyTorch ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicherweise eine Remote-Codeausführung zu erreichen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).
PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.

Vulnerabilities 1

  • High 8.8
    CVE-2025-62164

    VLLM deserialization vulnerability leading to DoS and potential RCE

    vLLM is an inference and serving engine for large language models (LLMs). From versions 0.10.2 to before 0.11.1, a memory corruption vulnerability could lead to a crash (denial-of-service) and potentially remote code execution (RCE), exists in the Completions…

    vLLM vLLM vllm PyPI

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Neue Updates von Red Hat aufgenommen

  4. #2

    Neue Updates von Red Hat aufgenommen

  5. #1

    Initiale Fassung

References