AICSO.AI汇总·· 2 天前精选推荐指数72
vLLM 拒绝服务漏洞 GHSA-542m-9234-8gvf：Jinja2 模板渲染耗尽线程池
vLLM 拒绝服务漏洞：无限制的 chat_template Jinja2 渲染耗尽渲染线程池
AI 导读
vLLM 披露一个拒绝服务漏洞 GHSA-542m-9234-8gvf（CVE-2026-115911）：其在 ImmutableSandboxedEnvironment 中渲染 chat template。
推荐理由
公告给出了漏洞的触发条件、影响范围与修复版本，读者可据此判断自身部署是否受影响并评估多租户下的跨租户拒绝服务风险。
来源：AICSO.AI汇总 · github.com