BDU:2026-03420

Уязвимость класса PyNcclPipe библиотеки для работы с большими языковыми моделями (LLM) vLLM, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2026-03-20

Описание

Уязвимость класса PyNcclPipe библиотеки для работы с большими языковыми моделями (LLM) vLLM связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

vLLM (от 0.6.5 до 0.8.5)

Способ устранения

Использование рекомендаций производителя:
https://github.com/vllm-project/vllm/commit/0d6e187e88874c39cda7409cf673f9e6546893e7

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/vllm-project/vllm/security/advisories/GHSA-hjq4-87xh-g4fv https://github.com/vllm-project/vllm/commit/0d6e187e88874c39cda7409cf673f9e6546893e7 https://github.com/vllm-project/vllm/pull/15988 https://docs.vllm.ai/en/latest/deployment/security.html

Проверьте безопасность своего сайта и почты → Полная проверка домена