vLLM披露Jinja2模板渲染DoS漏洞

vLLM披露拒绝服务漏洞 GHSA-542m-9234-8gvf（CVE-2026-115911）：其在 ImmutableSandboxedEnvironment 中渲染 chat template 时无超时和输出限制，攻击者提交一个很短的模板即可耗尽线程池，永久卡死所有 chat 类端点（/v1/chat/completions、/v1/responses、/tokenize、/pooling-chat、/invocations-chat），影响所有租户，直到进程重启。 攻击者为已认证的 API 客户端，或通过 trust_remote_code=False 加载的恶意模型仓库。适用条件为：非 harmony 模型（model_type != gpt_oss）、renderer_num_workers 保持默认值 1；对默认配置下的认证 API 攻击路径，--chat-template 须未设置（多数 HuggingFace 模型自带模板时即为默认状态）。该漏洞已在 MR50300 修复。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。