事件历史事件
vLLM Qwen视频采样器max_frames未设上限致内存耗尽DoS
先了解这件事
AI 综述
GitHub 安全公告指出，vLLM 的 Qwen2-VL 与 Qwen3-VL 视频采样器未对请求级 max_frames 实施既有的 num_frames 上限，可能导致内存耗尽。公告的 CPU-only 测试中，解码帧数从 60 增至 900，峰值 RSS 从 2,271 MiB 增至 13,629 MiB，这些数值仅对应该测试。/tokenize 等路径无需 vLLM API-key 认证；Rust 前端因拒绝相关媒体选项不受影响。
AI 根据报道生成 · 1 天前更新
后续时间线
10月6日
- GitHub 安全公告精选vLLM 的 Qwen2-VL/Qwen3-VL 视频采样器未限制请求级 max_frames，可致未认证内存耗尽
vLLM 的 Qwen2-VL 与 Qwen3-VL 视频采样器没有对请求级 max_frames 实施既有 num_frames 上限，可能导致内存耗尽。公告的 CPU-only 测试中，解码帧数从 60 增至 900，峰值 RSS 从 2,271 MiB 增至 13,629 MiB；这些数值仅对应该测试。/tokenize 等路径无需 vLLM API-key 认证；Rust 前端因拒绝相关媒体选项不受影响。 GitHub 公告标注受影响版本为 >= 0.24.0, < 0.30.0，修复版本为 0.30.0。
相关讨论
关注度走势
每天新增来源
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）