p PatchFirst

CVE-2025-71379

CVE-2025-71379 · vllm - Regular Expression Denial of Service in Multiple Components

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

vLLM versions >= 0.6.3 and < 0.9.0 contain multiple regular expression denial of service (ReDoS) vulnerabilities. Several regex patterns — in vllm/lora/utils.py, the phi4mini tool parser, and the OpenAI-compatible serving chat endpoint — are susceptible to catastrophic backtracking. An attacker submitting crafted input with nested or repeated structures can trigger severe CPU consumption and performance degradation, resulting in denial of service.

CVSS 5.3 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • vllm

    Versiones
    • ≥ 0.6.3, < 0.9.0: Afectada (semver)
    • 0.9.0: No afectada (semver)

    Actualiza a 0.9.0

  • vllm PyPI

    Versiones
    • 0.6.3
    • 0.6.3.post1
    • 0.6.4
    • 0.6.4.post1
    • 0.6.5
    • 0.6.6
    • 0.6.6.post1
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.5
    • 0.8.5.post1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.6.3, < 0.9.0

    Actualiza a 0.9.0

Fuentes originales

Comprueba tu servidor →