AICSO.AI汇总·· 4 小时前推荐指数68
Mindgard 披露 NVIDIA TensorRT-LLM 漏洞 CVE-2026-24269,未校验序列化状态可触发 SSRF
Mindgard 披露 NVIDIA TensorRT-LLM 漏洞,未校验的序列化状态可触发 SSRF
AI 导读
Mindgard 披露 NVIDIA TensorRT-LLM 的 encoded_opaque_state 字段未经校验即被反序列化为 DataTransceiverState,攻击者可通过 /v1/completions 接口注入任意 IP 和端口,影响后端 UCX 与 NIXL 连接行为。
来源:AICSO.AI汇总 · mindgard.ai