Red Hat CVE 数据库·· 16 小时前AI 评分34
vllm 聊天补全接口存在音频解压缩炸弹导致的拒绝服务漏洞
vllm: vllm: Denial of Service via audio decompression bomb in chat completions
AI 导读
vllm 的聊天补全接口存在音频解压缩炸弹导致的拒绝服务漏洞，攻击者可通过构造恶意音频触发资源耗尽。该漏洞影响 vllm 的 chat completions 功能，具体版本区间与 CVSS 分数尚未在通告中给出。目前暂无补丁或缓解措施的详细信息。
来源：Red Hat CVE 数据库 · access.redhat.com