vLLM 资源管理错误漏洞

暂无

vLLM是vLLM团队开源的一个适用于 LLM 的高吞吐量和内存高效推理和服务引擎。 vLLM 0.26.0之前版本存在资源管理错误漏洞，该漏洞源于structured_outputs.regex参数传递给lmformatenforcer.RegexParser时未进行编译正则表达式超时或验证，可能导致未经身份验证的/v1/completions请求消耗CPU核心并停滞结构化输出引擎路径，造成拒绝服务。

链接:https://github.com/vllm-project/vllm/commit/c9a788eedc412acceaa5112e0d44624b49841577 链接:https://github.com/vllm-project/vllm/pull/47595 链接:https://github.com/vllm-project/vllm/releases/tag/v0.26.0 链接:https://github.com/vllm-project/vllm/security/advisories/GHSA-48jh-3gj7-fg8v