vLLM DeepSeek-OCR 图像处理存在拒绝服务漏洞

GitHub Advisory 披露 vLLM 中 DeepSeek-OCR 系列模型的拒绝服务漏洞 CVE-2026-115914（GHSA-gq5q-89c7-vhvx）：默认配置下，一条携带普通、格式合法 PNG 图片的未认证 chat 请求即可使服务崩溃，该漏洞已在 MR59417 中修复。 受影响的是以默认配置部署 deepseek-ai/DeepSeek-OCR、deepseek-ai/DeepSeek-OCR-2 或 baidu/Unlimited-OCR 的 vLLM 实例；触发图片需单独位于其编码批次中（空闲实例首次请求即可满足，否则重试即可）。披露方称截至 2026-09-30 默认分支上的漏洞校验代码仍未改动，且除打补丁外没有其他缓解措施。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。