vLLM多模态UUID伪造可致引擎崩溃

GitHub 安全公告库披露，vLLM 多模态内容部件会把用户自带的 uuid 直接当作缓存哈希，导致发送端与接收端缓存淘汰不同步，接收端命中时也不做一致性校验。公告称，单个未认证客户端即可利用该问题稳定打挂整个引擎，无需特殊权限、非默认启动参数或竞态条件，在默认缓存大小下顺序发送不到一分钟请求即可完成。 公告称该问题已在官方 vllm/vllm-openai:v0.29.0 镜像配合 Qwen2.5-VL-3B-Instruct、默认配置下端到端验证，且 0.29.0 之后的 main 分支存在逐字节相同的漏洞代码。公告同时给出公开修复 PR #57833。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。