vi
vLLM là một dự án nguồn mở, engine suy diễn và phục vụ mô hình ngôn ngữ lớn có hiệu suất cao. Bắt nguồn từ UC Berkeley’s Sky Computing Lab, nay là một dự án cộng đồng toàn cầu với sự đóng góp của nhiều viện đào tạo và công ty. Nó cung cấp khung để chạy và mở rộng LLM trong môi trường sản phẩm.
Tính đến 08/11/2026, vllm-project ghi nhận 74 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 33 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, vllm là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái vllm-project, với 74 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-22807vLLM affected by RCE via auto_map dynamic module loading during model initializationCVE-2026-22773vLLM is vulnerable to DoS in Idefics3 vision models via image payload with ambiguous dimensionsCVE-2025-66448vLLM vulnerable to remote code execution via transformers_utils/get_configCVE-2025-62426vLLM vulnerable to DoS via large Chat Completion or Tokenization requests with specially crafted `chat_template_kwargs`CVE-2025-62372vLLM vulnerable to DoS with incorrect shape of multimodal embedding inputs| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-22807vLLM affected by RCE via auto_map dynamic module loading during model initialization | Tình trạng khai thácChưa bị khai thác | Bản váKhông |
| Sản phẩm bị ảnh hưởngvllm |
| Ngày phát hành21/01/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-22773vLLM is vulnerable to DoS in Idefics3 vision models via image payload with ambiguous dimensions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-66448vLLM vulnerable to remote code execution via transformers_utils/get_config | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành01/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-62426vLLM vulnerable to DoS via large Chat Completion or Tokenization requests with specially crafted `chat_template_kwargs` | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-62372vLLM vulnerable to DoS with incorrect shape of multimodal embedding inputs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-62164VLLM deserialization vulnerability leading to DoS and potential RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-59425vLLM vulnerable to timing attack at bearer auth | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành07/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-48956vLLM API endpoints vulnerable to Denial of Service Attacks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành21/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-48944vLLM Tool Schema allows DoS via Malformed pattern and type Fields | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành30/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-48943vLLM allows clients to crash the openai server with invalid regex | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành30/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-48942vLLM DOS: Remotely kill vllm over http with invalid JSON schema | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành30/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-48887vLLM has a Regular Expression Denial of Service (ReDoS, Exponential Complexity) Vulnerability in `pythonic_tool_parser.py` | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành30/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-46722vLLM has a Weakness in MultiModalHasher Image Hashing Implementation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành29/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-46570vLLM’s Chunk-Based Prefix Caching Vulnerable to Potential Timing Side-Channel | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành29/05/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-47277vLLM Allows Remote Code Execution via PyNcclPipe Communication Service | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành20/05/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-30165Remote Code Execution Vulnerability in vLLM Multi-Node Cluster Configuration | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành06/05/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-46560vLLM phi4mm: Quadratic Time Complexity in Input Token Processing leads to denial of service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-32444vLLM Vulnerable to Remote Code Execution via Mooncake Integration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-30202Data exposure via ZeroMQ on multi-node vLLM deployment | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-9053Remote Code Execution in vllm-project/vllm | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngvllm-project/vllm | Ngày phát hành20/03/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-11041Remote Code Execution in vllm-project/vllm | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngvllm-project/vllm | Ngày phát hành20/03/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-29783vLLM Allows Remote Code Execution via Mooncake Integration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành19/03/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-29770vLLM denial of service via outlines unbounded cache on disk | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành19/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-25183vLLM using built-in hash() from Python 3.12 leads to predictable hash collisions in vLLM prefix cache | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành07/02/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-24357vLLM allows a malicious model RCE by torch.load in hf_model_weights_iterator | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngvllm | Ngày phát hành27/01/2025 | Mức độ nghiêm trọngCao |
|---|
125 Kết quả | Trang 3 trên 3