事件历史事件
vLLM 修复 cache_salt 校验过松致 EngineCore 拒绝服务
先了解这件事
AI 综述
vLLM 在启用 LMCache-MP KV connector 的部署中，对 cache_salt 的校验不足：特殊格式会触发下游缓存键解析异常，而调度链路未将其隔离为单个请求错误，导致共享 EngineCore 退出并中断并发服务。该问题影响特定连接器配置下的可用性，不涉及数据泄露或代码执行。GitHub 安全公告标注受影响版本为 < 0.30.0，修复版本为 0.30.0。
AI 根据报道生成 · 2 天前更新
后续时间线
10月6日
- GitHub 安全公告精选vLLM 修复 cache_salt 校验过松导致 EngineCore 被单次请求击穿的拒绝服务漏洞
vLLM 在启用 LMCache-MP KV connector 的部署上，对 cache_salt 校验不足。特殊格式会触发下游缓存键解析异常，调度链路未把它隔离为单个请求错误，导致共享 EngineCore 退出并中断并发服务。影响是特定连接器配置下的可用性，不涉及数据泄露或代码执行。 GitHub 公告标注受影响版本为 < 0.30.0，修复版本为 0.30.0。
相关讨论
关注度走势
每天新增来源
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）
- 10月14日新增0个来源（0家媒体、0个账号）