ログイン 新規登録
JA · EN · FR
SecPulse
← 戻る
AI/ML
CVE-2026-5497 high CVSS 7.5

vLLM is vulnerable to an Out-of-Memory (OOM) Denial of Service (DoS) attack due to unbounded frame count processing in the `VideoMediaIO.load_base64()` method

AI/ML

概要

vLLM is vulnerable to an Out-of-Memory (OOM) Denial of Service (DoS) attack due to unbounded frame count processing in the `VideoMediaIO.load_base64()` method

AI要約 openai / gpt-4o

vLLMのバージョン0.8.0以降で、`VideoMediaIO.load_base64()`メソッドによるフレーム数制限のない処理のために、メモリ不足のDoS攻撃を受ける可能性があります。攻撃者は大量のBase64エンコードされたJPEGフレームを含むリクエストを送信してサーバをクラッシュさせることができます。
❓ 何が問題か
vLLMの脆弱性はフレーム数制限のないメモリ不足DoS攻撃です。
📍 影響範囲
`VideoMediaIO.load_base64()`メソッド
🔥 重要度
認証不要で攻撃可能なため、高リスクです。
🔧 修正方法
フレーム数制限を追加してメモリの消費を制限します。
🛡️ 暫定回避
一時的な回避策は情報なし。
🔍 検知方法
大量のJEPGデコードが発生する場合に影響を確認可能です。

影響パッケージ

pip vllm
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"0.19.0"}]}]

参照URL

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →