vLLM 多模态图像处理器未校验 mm_processor_kwargs 致拒绝服务漏洞（涉及 Isaac、InternVL、H2OVL 等）
vLLM : DoS via unvalidated mm_processor_kwargs in multimodal image processors (Isaac, InternVL, H2OVL, etc.)
AI 导读
vLLM 发布安全公告，其多模态图像处理器未校验请求中的 mm_processor_kwargs，远程客户端可借此触发内存耗尽造成拒绝服务，漏洞编号 CVE-2026-114055，已在 0.31.0 修复。API 客户端可在每个请求中传入任意 mm_processor_kwargs，并经多模态处理管线转发给 Hugging Face 及自定义图像/视频处理器的构造函数，图像尺寸、patch 大小、patch 数量、裁剪数量或帧数等资源敏感参数由此可被远程控制；对会放大输入的处理器，单个请求即可迫使分配过量内存，令 API 服务器或 worker 因内存耗尽（OOM）退出。受影响版本为 0.7.3 及以上、0.31.0 之前。
推荐理由
运行 vLLM 多模态服务的团队可对照受影响版本区间排查部署，未加外部鉴权的实例可被单个请求耗尽内存。