vLLM 的 DeepSeek-OCR 图像处理存在拒绝服务漏洞
vLLM DeepSeek-OCR image processing vulnerable to denial of service
AI 导读
vLLM 安全公告（GHSA-gq5q-89c7-vhvx，CVE-2026-115914）披露，部署 deepseek-ai/DeepSeek-OCR、DeepSeek-OCR-2 或 baidu/Unlimited-OCR 的 vLLM 服务在默认配置下，可被一个携带普通 PNG 图像的未认证聊天请求整体击溃。根因是从上游 DeepSeek-OCR 参考实现继承的检查：pixel_values 求和为 0 时返回 None，而图像经 ToTensor 与 Normalize(0.5, 0.5) 归一化后，一张 1024×1024 半黑半白图像的求和恰好为 0，返回值触发 worker 端断言失败，EngineCore 进程死亡、API 服务器退出且不能自恢复。受影响版本为 0.11.1 及以上、0.32.0 之前，已在 0.32.0 修复（MR59417）。
推荐理由
公告给出触发图像的构造原理和受影响版本范围，用 vLLM 部署 DeepSeek-OCR 系模型的服务方可对照自查并升级到 0.32.0。
阅读原文