事件历史事件
vLLM 音频处理器缓存内存耗尽漏洞
先了解这件事
AI 综述
vLLM 披露 MOSS-Audio 音频处理器缓存内存耗尽漏洞：服务 MOSS-Audio 模型时，请求级处理器配置会进入无界缓存，重复不同配置或过大分配可使 API 进程内存耗尽或严重退化。可访问 /tokenize 的客户端即可触发，该端点不受 --api-key 的路由鉴权保护，因此 API key 本身不能替代外部访问控制。GitHub 公告标注受影响版本为 > 0.24.0, < 0.31.0，修复版本为 0.31.0。
AI 根据报道生成 · 1 天前更新
后续时间线
10月6日
- GitHub 安全公告精选vLLM 披露 MOSS-Audio 音频处理器缓存内存耗尽漏洞
vLLM 服务 MOSS-Audio 模型时，请求级处理器配置会进入无界缓存，重复不同配置或过大分配可使 API 进程内存耗尽或严重退化。可访问 /tokenize 的客户端即可触发；该端点不受 --api-key 的路由鉴权保护，因此 API key 本身不能替代外部访问控制。 GitHub 公告标注受影响版本为 > 0.24.0, < 0.31.0，修复版本为 0.31.0。
相关讨论
关注度走势
每天新增来源
- 10月8日新增1个来源（1家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）