vLLM 多模态处理器输入验证不足致拒绝服务
先了解这件事
vLLM 披露两处可致拒绝服务的问题。其一，多模态请求可将未经充分校验的处理器参数传给图像和视频处理器，导致资源分配过大、共享服务进程内存耗尽并中断，涉及 Isaac、InternVL、H2OVL 等处理器及共享输入边界；没有外部鉴权层的部署可能被未认证客户端触发。维护者通过默认拒绝请求级处理器覆盖来修复，可信客户端需显式启用，该请求级字段自 v0.7.3 引入。其二，/inference/v1/generate 路径对生成参数校验不完整，异常可使 EngineCore 输入线程退出，之后所有请求挂起，而进程及 /health 仍正常响应；公告在 v0.29.0 复现，该端点默认挂载，未设置 --api-key 时可被未认证网络客户端访问。两处问题的修复版本均为 0.31.0。
AI 根据报道生成 · 1 天前更新
后续时间线
- GitHub 安全公告精选vLLM 披露多模态处理器输入验证不足导致的远程拒绝服务漏洞
vLLM 的多模态请求可把未经充分校验的处理器参数传给图像和视频处理器，导致资源分配过大、共享服务进程内存耗尽并中断。问题涉及 Isaac、InternVL、H2OVL 等处理器及共享输入边界；没有外部鉴权层的部署可能被未认证客户端触发。维护者通过默认拒绝请求级处理器覆盖来修复，可信客户端需显式启用。 公告称该请求级字段从 v0.7.3 引入，修复版本为 0.31.0。
- GitHub 安全公告精选vLLM v0.29.0 未认证生成端点可被单个请求挂起且健康检查仍返回 200
vLLM 的 /inference/v1/generate 路径对生成参数校验不完整，异常可使 EngineCore 输入线程退出，之后所有请求挂起，而进程及 /health 仍正常响应。公告在 v0.29.0 复现：该端点默认挂载，未设置 --api-key 时可被未认证网络客户端访问。该例说明单独的健康检查不能证明推理服务仍可用。 GitHub 公告标注受影响版本为 < 0.31.0，修复版本为 0.31.0。
相关讨论
关注度走势
每天新增来源
- 10月8日新增1个来源（1家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）