vLLM 修复 cache_salt 校验过松导致 EngineCore 被单次请求击穿的拒绝服务漏洞
vLLM: Loose `cache_salt` validation lets a single request kill EngineCore on LMCache-MP deployments — uncaught downstream `ValueError` denial of service
AI 导读
vLLM 在启用 LMCache-MP KV connector 的部署上，对 cache_salt 校验不足。特殊格式会触发下游缓存键解析异常，调度链路未把它隔离为单个请求错误，导致共享 EngineCore 退出并中断并发服务。影响是特定连接器配置下的可用性，不涉及数据泄露或代码执行。 GitHub 公告标注受影响版本为 < 0.30.0，修复版本为 0.30.0。
推荐理由
公告给出了从请求字段到 EngineCore 崩溃的完整调用链与两处修复建议，运行 vLLM 推理服务的团队可据此排查自身部署。