PT-2025-47649 · Vllm · Vllm

Publicado 2025-11-20 · Atualizado 2025-12-04 · CVE-2025-62372

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.3

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.5.5 até 0.11.0

Descrição O vLLM é um mecanismo de inferência e serving para grandes modelos de linguagem (LLMs). Usuários podem provocar a queda do mecanismo vLLM ao atender modelos multimodais, fornecendo entradas de embedding multimodal com um número correto de dimensões (ndim), mas com um formato incorreto, como uma dimensão oculta incorreta. Isso ocorre independentemente de o modelo ser projetado para lidar com esse tipo de entrada.

Recomendações Atualize para a versão 0.11.1 ou posterior.

Exploit

Correção

DoS

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

BDU:2025-14667

CVE-2025-62372

GHSA-PMQF-X6X8-P7QW

Produtos afetados

Vllm

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62372.json · Exploit
• https://github.com/vllm-project/vllm · Nota
• https://github.com/vllm-project/vllm/pull/6613 · Nota
• https://github.com/vllm-project/vllm/pull/27204 · Aviso do Fabricante
• https://github.com/vllm-project/vllm/security/advisories/GHSA-pmqf-x6x8-p7qw · Aviso do Fabricante
• https://github.com/vllm-project/vllm/commit/58fab50d82838d5014f4a14d991fdb9352c9c84b · Correção
• https://twitter.com/CVEnew/status/1991729598510559452 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1p2z55i/resumen_diario_de_vulnerabilidades_21112025 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1p2foxr/resumen_diario_de_vulnerabilidades_20112025 · Publicação no Reddit
• https://t.me/cveNotify/144760 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62372 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-pmqf-x6x8-p7qw · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14667 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-62372 · Aviso do Fabricante
• https://t.me/cveNotify/143522 · Publicação no Telegram