原文

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.7.0から0.19.0未満の間、vllm/multimodal/media/video.pyのVideoMediaIO.load_base64()メソッドは、video/jpegデータURLをカンマで分割して個々のJPEGフレームを抽出しますが、フレーム数の制限を強制していません。load_bytes()のコードパスで強制されるnum_framesパラメータ（デフォルトは32）は、video/jpegのbase64パスでは完全にバイパスされます。攻撃者はカンマ区切りの数千のbase64エンコードされたJPEGフレームを含む単一のAPIリクエストを送信でき、サーバーは全フレームをメモリにデコードし、結果としてOOMでクラッシュする可能性があります。この脆弱性はバージョン0.19.0で修正されました。