事件历史事件
vLLM 结构化输出现漏洞可使引擎宕机
先了解这件事
AI 综述
GitHub 安全公告披露，vLLM 的三个结构化输出路径——语法编译异常、推测解码负 token、可选 Rust 前端接受的空结构化约束——会让请求错误逃逸到共享 EngineCore。普通 API 请求即可导致引擎终止，中断该实例上所有租户的并发及后续服务。公告称影响限于可用性，不涉及代码执行、内存破坏或数据泄露，受影响版本为 0.30.0 之前，0.30.0 已修复。
AI 根据报道生成 · 2 天前更新
后续时间线
10月6日
- GitHub 安全公告精选vLLM 结构化输出漏洞可使引擎宕机，0.30.0 已修复
vLLM 的三个结构化输出路径会让请求错误逃逸到共享 EngineCore，包括语法编译异常、推测解码负 token 和可选 Rust 前端接受的空结构化约束。普通 API 请求即可导致引擎终止，中断该实例上所有租户的并发及后续服务。影响限于可用性，不涉及代码执行、内存破坏或数据泄露。 GitHub 公告标注受影响版本为 < 0.30.0，修复版本为 0.30.0。
相关讨论
关注度走势
每天新增来源
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）
- 10月14日新增0个来源（0家媒体、0个账号）