GitHub 安全公告库 (GHSA)·2026-10-24 04:43· 4 小时前精选AI 评分78

vLLM 伪造多模态 uuid 触发处理器缓存漂移，免认证远程打挂整个引擎

vLLM: Forged multimodal UUID + P0/P1 processor-cache eviction drift: unauthenticated remote crash of the whole vLLM engine

AI 导读

GitHub 安全公告披露 vLLM 多模态内容部件接受用户自带的 uuid 并直接当作缓存哈希，P0 发送端缓存与 P1 接收端缓存的淘汰不同步，且 P1 命中时不做一致性校验。

为什么值得看

披露给出伪造 uuid 触发 P0/P1 缓存漂移的完整步骤与代码位置，并附公开修复 PR，可据此复现与排查。