vLLM：不受信任的 EPS 输入可触发拒绝服务或 Ghostscript 远程代码执行
vLLM: Untrusted EPS inputs can trigger denial of service or Ghostscript RCE
AI 导读
GitHub 安全公告披露，vLLM 0.32.0 之前的版本中，标注为 image/png 的 EPS 载荷可经图片加载路径到达主机 Ghostscript，因为 ImageMediaIO 将攻击者可控的图片字节交给 Pillow 格式自动检测，请求的 MIME 标签不约束解码器选择。在主机 Ghostscript 受 CVE-2024-29510 影响时，攻击者可借这一已知沙箱逃逸以 vLLM 进程权限执行命令；公告作者用 PyPI vllm==0.30.0、Pillow 12.3.0 和 Debian Ghostscript 10.03.0 复现了加载器级命令执行，HTTP 请求路径仅做了源码追踪、未端到端验证。利用还需调用方能通过部署的认证策略访问图片请求路径；修复已合入 MR60022，修复版本为 0.32.0。
推荐理由
公告给出从图片输入到 Ghostscript 沙箱逃逸的利用链与复现条件，部署 vLLM 多模态服务可据此排查主机依赖与访问控制。