事件历史事件
vLLM 多模态传输漏洞可致 DoS 与缓存投毒
先了解这件事
AI 综述
2026年10月6日，GitHub 安全公告披露 vLLM 的 scale-out 多模态传输存在信任边界缺陷：该传输把调用方提供的 features 当作可信渲染结果，未与当前模型的渲染契约绑定校验。五处缺陷可让已认证请求造成共享引擎崩溃、跨请求编码器缓存投毒或披露，以及传输完整性损失。公告标注受影响版本为 0.30.0 之前，修复版本为 0.30.0。报告由 Patch the Planet（Trail of Bits 与 OpenAI 合作）提交，使用 GPT-5.5-Cyber 发现。
AI 根据报道生成 · 1 天前更新
后续时间线
10月6日
- GitHub 安全公告精选vLLM 多模态传输信任调用方字段，0.30.0 修复崩溃与缓存投毒漏洞
vLLM 的 scale-out 多模态传输把调用方提供的 features 当作可信渲染结果，未与当前模型的渲染契约绑定校验。五处信任边界缺陷可让已认证请求造成共享引擎崩溃、跨请求编码器缓存投毒或披露，以及传输完整性损失。报告由 Patch the Planet（Trail of Bits 与 OpenAI 合作）提交，使用 GPT-5.5-Cyber 发现。 GitHub 公告标注受影响版本为 < 0.30.0，修复版本为 0.30.0。
相关讨论
关注度走势
每天新增来源
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）