vLLM अस्पष्ट आयामों वाले छवि पेलोड के माध्यम से Idefics3 विज़न मॉडल में DoS के लिए असुरक्षित है

यह भेद्यता हमलावर को vLLM सर्वर को पूरी तरह से बंद करने की अनुमति देती है, जिससे LLM सेवाओं की उपलब्धता बाधित होती है। चूंकि यह एक DoS भेद्यता है, इसलिए यह सीधे डेटा चोरी या सिस्टम समझौता नहीं करता है, लेकिन यह महत्वपूर्ण सेवाओं को अनुपलब्ध करके महत्वपूर्ण व्यवधान पैदा कर सकता है। हमलावर लगातार क्रैश अनुरोध भेजकर सर्वर को लंबे समय तक ऑफ़लाइन रख सकता है, जिससे उपयोगकर्ताओं और अनुप्रयोगों को नुकसान हो सकता है जो इस LLM इंजन पर निर्भर हैं। Idefics3 विजन मॉडल के साथ मल्टीमॉडल मॉडल का उपयोग करने वाले सिस्टम विशेष रूप से कमजोर हैं।

Organizations and developers deploying vLLM for LLM inference and serving, particularly those utilizing multimodal models with the Idefics3 vision model, are at risk. Services that rely on vLLM for real-time inference or critical applications are especially vulnerable to the disruption caused by a denial-of-service attack.

• python / server: Monitor vLLM server logs for errors related to tensor dimension mismatches or runtime exceptions during image processing.

# Example: Check for specific error messages in the logs
import re
with open('vllm.log', 'r') as f:
    for line in f:
        if re.search(r'tensor dimension mismatch', line):
            print('Potential CVE-2026-22773 exploit attempt detected!')

1. 2026-01-13Disclosure

   disclosure

1. आरक्षित2026-01-09
2. प्रकाशित2026-01-13
3. संशोधित2026-03-27
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, vLLM को संस्करण 0.12.0 या बाद के संस्करण में तुरंत अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, इनपुट छवियों के आकार और प्रारूप को मान्य करने के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग किया जा सकता है, ताकि 1x1 पिक्सेल छवियों को फ़िल्टर किया जा सके। इसके अतिरिक्त, Idefics3 विजन मॉडल के साथ मल्टीमॉडल मॉडल के उपयोग को सीमित करने या अक्षम करने पर विचार करें जब तक कि अपग्रेड संभव न हो। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता को ठीक किया गया है, सर्वर को पुनरारंभ करें और एक सामान्य छवि भेजकर इंजन की स्थिरता का परीक्षण करें।