vLLM 披露 GLMGA 视频采样漏洞，可致请求驱动的 CPU 与内存耗尽
vLLM: GLMGA video sampling permits request-driven CPU and memory exhaustion
AI 导读
vLLM 的 GLMGA 视频采样器按请求控制的采样参数构造索引列表，再去重和读取视频。小视频配合过大参数也可占用不成比例的 CPU 时间与内存，延迟其他媒体请求并造成部分拒绝服务。公告未报告内存破坏、数据泄露或代码执行；可在网关过滤视频选项，并限制不可信客户端选择该采样器。 GitHub 公告标注受影响版本为 >= 0.23.0rc2, < 0.30.0，修复版本为 0.30.0。
推荐理由
公告给出 vLLM 视频采样接口的拒绝服务成因与修复建议，部署多模态推理服务的团队可据此检查请求级参数边界。