vLLM 披露多模态处理器输入验证不足导致的远程拒绝服务漏洞

vLLM 的多模态请求可把未经充分校验的处理器参数传给图像和视频处理器，导致资源分配过大、共享服务进程内存耗尽并中断。问题涉及 Isaac、InternVL、H2OVL 等处理器及共享输入边界；没有外部鉴权层的部署可能被未认证客户端触发。维护者通过默认拒绝请求级处理器覆盖来修复，可信客户端需显式启用。 公告称该请求级字段从 v0.7.3 引入，修复版本为 0.31.0。