Red Hat 披露 vllm 音频解压炸弹漏洞
热点事件持续更新
Red Hat 披露 vllm 音频解压炸弹漏洞
1篇报道1个报道来源15 小时前更新
先了解这件事
AI 综述
Red Hat 披露了 vllm 聊天补全接口的一个拒绝服务漏洞（CVE-2026-116175）：攻击者可以构造恶意音频，触发音频解压缩炸弹，耗尽资源。 该漏洞影响 vllm 的 chat completions 功能。Red Hat 的通告没有给出具体受影响的版本区间和 CVSS 分数，也没有提供补丁或缓解措施的详细信息。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 21:20
vllm 聊天补全接口存在音频解压缩炸弹导致的拒绝服务漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Red Hat CVE 数据库vllm 聊天补全接口存在音频解压缩炸弹导致的拒绝服务漏洞
vllm 的聊天补全接口存在音频解压缩炸弹导致的拒绝服务漏洞，攻击者可通过构造恶意音频触发资源耗尽。该漏洞影响 vllm 的 chat completions 功能，具体版本区间与 CVSS 分数尚未在通告中给出。目前暂无补丁或缓解措施的详细信息。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。