AICSO.AI汇总·· 2 天前精选推荐指数70
vLLM Responses API 绕过 trust_request_chat_template 门控致请求级 Jinja 模板注入（CVE-2026-115918）
vLLM：Responses API 在处理 chat_template_kwargs 时绕过 trust_request_chat_template 门控
AI 导读
GitHub 安全通告披露 vLLM /v1/responses 端点接受请求级 chat_template_kwargs，却未应用保护 Chat Completions 等路径的 --trust-request-chat-template 门控。
推荐理由
该通告梳理了 Responses 路径缺失 trust 门控的具体代码链路，读者可据此理解同类修复在新接入点被遗漏的模式。
来源：AICSO.AI汇总 · github.com