Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Informationen offenzulegen.
Product
Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-5r3c-5x4v-8gjh vom 2026-11-02
https://github.com/vllm-project/vllm/security/advisories/GHSA-5r3c-5x4v-8gjh
-
GitHub Security Advisory GHSA-q9v9-qpjp-fc24 vom 2026-11-02
https://github.com/vllm-project/vllm/security/advisories/GHSA-q9v9-qpjp-fc24
-
GitHub Security Advisory GHSA-qrj2-j723-m6w8 vom 2026-11-02
https://github.com/vllm-project/vllm/security/advisories/GHSA-qrj2-j723-m6w8