跳到正文
事件观察中

vLLM 多模态传输漏洞可致 DoS 与缓存投毒

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

vLLM 0.25.1 及更早版本的 scale-out 多模态传输存在五处信任边界缺陷。该路径把多模态请求拆成可信的 render 步骤（POST /v1/chat/completions/render）与独立的 generate 步骤（POST /inference/v1/generate），后者直接解码调用方提供的 features 对象并当作可信渲染结果送入引擎。单个已认证请求即可让共享 EngineCore 进程崩溃或污染编码器缓存。

AI 根据报道生成 · 1 天前更新

最新进展10月6日 07:42
vLLM 0.25.1 及更早版本多模态传输存在五处信任边界缺陷，可致引擎崩溃与缓存投毒。

后续时间线

报道和讨论按时间排：从发布、媒体跟进到各平台的讨论。

10月6日
  1. GitHub 安全公告精选
    vLLM 0.25.1 及更早版本 scale-out 多模态传输信任调用方字段，可致引擎崩溃与缓存投毒

    vLLM 0.25.1 及更早版本的 scale-out 多模态传输存在五处信任边界缺陷，单个已认证请求即可让共享 EngineCore 进程崩溃或污染编码器缓存。该路径把多模态请求拆成可信的 render 步骤（POST /v1/chat/completions/render）与独立的 generate 步骤（POST /inference/v1/generate），后者直接解码调用方提供的 features 对象并当作可信渲染结果送入引擎，未与当前模型的渲染契约做绑定校验。报告由 Patch the Planet（Trail of Bits 与 OpenAI 合作）提交，使用 GPT-5.5-Cyber 发现，修复方案已在公开 PR 中提出。

相关讨论

各平台上讨论这件事的帖子和转述：不单独成文，只列链接和一句原文。72 小时的讨论链接数还含 1 篇报道，见后续时间线。

本站还没有收集到这件事的讨论链接。

关注度走势

内容价值与传播共同决定关注度；传播减弱时回落到内容价值。

每天新增来源

2 天共 1 个·最多 1（10月6日）·今天 0

  • 10月6日 新增 1 个来源（1 家媒体、0 个账号）
  • 10月7日 新增 0 个来源（0 家媒体、0 个账号）

每小时关注度

还没有足够的连续观测数据，暂不绘制趋势。