AICSO.AI汇总·· 3 天前精选推荐指数78
vLLM 请求可控的 mm_processor_kwargs.code_revision 导致远程代码执行（GHSA-h3rc-6mm3-gc2m）
vLLM：请求可控的 mm_processor_kwargs.code_revision 允许远程代码执行
AI 导读
GitHub Advisory 披露 vLLM 存在远程代码执行漏洞 GHSA-h3rc-6mm3-gc2m：当服务模型的 processor 使用动态 auto_map 代码。
推荐理由
原文完整拆解了请求参数如何穿透到代码加载路径，读者可据此理解多模态请求参数的隔离边界为何重要。
来源：AICSO.AI汇总 · github.com