vLLM 多模态传输信任调用方字段，0.30.0 修复崩溃与缓存投毒漏洞
vLLM: Scale-out disaggregated multimodal transport trusts caller-supplied features
AI 导读
vLLM 的 scale-out 多模态传输把调用方提供的 features 当作可信渲染结果，未与当前模型的渲染契约绑定校验。五处信任边界缺陷可让已认证请求造成共享引擎崩溃、跨请求编码器缓存投毒或披露，以及传输完整性损失。报告由 Patch the Planet（Trail of Bits 与 OpenAI 合作）提交，使用 GPT-5.5-Cyber 发现。 GitHub 公告标注受影响版本为 < 0.30.0，修复版本为 0.30.0。
推荐理由
公告逐条给出五个伪造字段的触发点与影响，并附修复补丁，部署 vLLM 多模态推理的团队可据此排查同类信任边界。