vllm
- Loại hình phần mềm
- Nền tảng AI và học máy
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, vllm ghi nhận 74 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 33 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của vllm và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2025-66448vLLM vulnerable to remote code execution via transformers_utils/get_configCVE-2025-62426vLLM vulnerable to DoS via large Chat Completion or Tokenization requests with specially crafted `chat_template_kwargs`CVE-2025-62372vLLM vulnerable to DoS with incorrect shape of multimodal embedding inputsCVE-2025-62164VLLM deserialization vulnerability leading to DoS and potential RCECVE-2025-59425vLLM vulnerable to timing attack at bearer auth| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2025-66448vLLM vulnerable to remote code execution via transformers_utils/get_config | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2025-62426vLLM vulnerable to DoS via large Chat Completion or Tokenization requests with specially crafted `chat_template_kwargs` | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-62372vLLM vulnerable to DoS with incorrect shape of multimodal embedding inputs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-62164VLLM deserialization vulnerability leading to DoS and potential RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-59425vLLM vulnerable to timing attack at bearer auth | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành07/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-48956vLLM API endpoints vulnerable to Denial of Service Attacks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-48944vLLM Tool Schema allows DoS via Malformed pattern and type Fields | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành30/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-48943vLLM allows clients to crash the openai server with invalid regex | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành30/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-48942vLLM DOS: Remotely kill vllm over http with invalid JSON schema | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành30/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-48887vLLM has a Regular Expression Denial of Service (ReDoS, Exponential Complexity) Vulnerability in `pythonic_tool_parser.py` | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành30/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-46722vLLM has a Weakness in MultiModalHasher Image Hashing Implementation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-46570vLLM’s Chunk-Based Prefix Caching Vulnerable to Potential Timing Side-Channel | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/05/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-47277vLLM Allows Remote Code Execution via PyNcclPipe Communication Service | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành20/05/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-30165Remote Code Execution Vulnerability in vLLM Multi-Node Cluster Configuration | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành06/05/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-46560vLLM phi4mm: Quadratic Time Complexity in Input Token Processing leads to denial of service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-32444vLLM Vulnerable to Remote Code Execution via Mooncake Integration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-30202Data exposure via ZeroMQ on multi-node vLLM deployment | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-29783vLLM Allows Remote Code Execution via Mooncake Integration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/03/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-29770vLLM denial of service via outlines unbounded cache on disk | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-25183vLLM using built-in hash() from Python 3.12 leads to predictable hash collisions in vLLM prefix cache | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành07/02/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-24357vLLM allows a malicious model RCE by torch.load in hf_model_weights_iterator | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/01/2025 | Mức độ nghiêm trọngCao |
|---|
121 Kết quả | Trang 3 trên 3