p PatchFirst

CVE-2026-25960

CVE-2026-25960 · SSRF Protection Bypass in vLLM

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

vLLM is an inference and serving engine for large language models (LLMs). The SSRF protection fix for CVE-2026-24779 add in 0.15.1 can be bypassed in the load_from_url_async method due to inconsistent URL parsing behavior between the validation layer and the actual HTTP client. The SSRF fix uses urllib3.util.parse_url() to validate and extract the hostname from user-provided URLs. However, load_from_url_async uses aiohttp for making the actual HTTP requests, and aiohttp internally uses the yarl library for URL parsing. This vulnerability in 0.17.0.

CVSS 7.1 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • vllm

    Версии
    • >= 0.15.1, < 0.17.0: Затронуто

    Нет опубликованного исправления

  • vllm PyPI

    Версии
    • 0.15.1
    • 0.16.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 0.15.1, < 0.17.0

    Обновитесь до 0.17.0

Первоисточники

Проверьте свой сервер →