AICSO.AI汇总·· 2 天前精选推荐指数72
vLLM Phi-4 多模态音频编码器存在 OOM 拒绝服务漏洞（CVE-2026-115913）
vLLM 漏洞：Phi-4 多模态音频编码器物化并保留完整注意力矩阵，一条最大长度音频请求即可让整个引擎 OOM 崩溃
AI 导读
GHSA-8397-8qf6-f2gm 披露 vLLM 中 Phi-4-multimodal-instruct 音频编码器的拒绝服务漏洞（CVE-2026-115913）。
推荐理由
原文完整拆解了单条合法音频请求触发 OOM 的根因链路与复现过程，读者可据此评估默认部署下的 DoS 风险面。
来源：AICSO.AI汇总 · github.com