🇰🇷 한글 설명
vLLM 라이브러리 0.12.0 버전부터 0.24.0 미만 버전에서 M-RoPE 모델을 사용하는 /v1/completions 요청 시 특정 페이로드가 포함된 프롬프트를 보내면 EngineCore의 어설션 실패로 인해 서버가 강제 종료됩니다. 권한이 있는 원격 사용자가 이 요청을 보내 전체 서버 애플리케이션을 중단시킬 수 있습니다.
💡 쉬운 설명
특정 설정을 사용하는 AI 모델에 잘못된 요청을 보내면 서버 전체가 꺼져버리는 문제입니다. 공격자가 의도적으로 서버를 멈추게 만들어 서비스를 방해할 수 있습니다.
🇺🇸 원문 (English)
vLLM is a library for LLM inference and serving. From 0.12.0 to before 0.24.0, sending a pure prompt embeds payload in a /v1/completions request with a model using M-RoPE causes EngineCore to fail an assertion and fatally crash, shutting down the entire server application. Any remote user who is authorized to make a /v1/completions request can make such a request and induce a crash. This issue is fixed in version 0.24.0.
📍 영향받는 시스템
vLLM versions 0.12.0 to < 0.24.0
⚔️ 공격 벡터
권한이 있는 원격 사용자가 M-RoPE 모델을 사용하는 /v1/completions 엔드포인트로 특수 프롬프트 전송
🛡️ 대응 방법
vLLM 버전을 0.24.0 이상으로 업데이트
🔧 검증 코드
출력된 버전이 0.24.0 미만인 경우 취약한 상태입니다.
pip show vllm | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server