事件历史事件
vLLM GLMGA 视频采样漏洞可致 CPU 与内存耗尽
先了解这件事
AI 综述
2026 年 10 月 6 日，GitHub 安全公告披露 vLLM 的 GLMGA 视频采样器存在拒绝服务漏洞：该采样器按请求控制的采样参数构造索引列表，再去重和读取视频，小视频配合过大参数也会占用不成比例的 CPU 时间与内存，延迟其他媒体请求并造成部分拒绝服务。公告未报告内存破坏、数据泄露或代码执行。受影响版本为 >= 0.23.0rc2, < 0.30.0，修复版本为 0.30.0；可在网关过滤视频选项，并限制不可信客户端选择该采样器。
AI 根据报道生成 · 2 天前更新
后续时间线
10月6日
- GitHub 安全公告精选vLLM 披露 GLMGA 视频采样漏洞，可致请求驱动的 CPU 与内存耗尽
vLLM 的 GLMGA 视频采样器按请求控制的采样参数构造索引列表，再去重和读取视频。小视频配合过大参数也可占用不成比例的 CPU 时间与内存，延迟其他媒体请求并造成部分拒绝服务。公告未报告内存破坏、数据泄露或代码执行；可在网关过滤视频选项，并限制不可信客户端选择该采样器。 GitHub 公告标注受影响版本为 >= 0.23.0rc2, < 0.30.0，修复版本为 0.30.0。
相关讨论
关注度走势
每天新增来源
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）