GitHub 安全公告·本站收录2026-10-08 07:21· 原文发表10月6日精选关注度60vLLM 披露共享缓存键信任边界缺陷,可致跨请求缓存混淆vLLM:共享缓存键信任边界导致跨请求混淆AI 导读vLLM 的多模态 EXIF 哈希及前缀缓存额外键接受客户端可控值,未充分绑定请求主体和媒体内容,可能造成跨请求缓存混淆,破坏媒体处理与前缀缓存的隔离边界。 GitHub 公告标注受影响版本为 < 0.31.0,修复版本为 0.31.0。推荐理由公告给出两个缓存键信任边界缺陷的触发条件与 CVSS 评分,并附可直接套用的修复补丁,部署 vLLM 的团队可据此自查。2 篇报道阅读原文github.com查看事件全部后续#漏洞披露