JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-015119 vLLMは大規模言語モデル（LLM）の推論およびサービスエンジンです。バージョン0.5.5から0.18.0未満のバージョンにおいて、Librosaはモノラルダウンミキシング（to_mono）にnumpy.meanをデフォルトで使用していましたが、国際標準のITU-R BS.775-4では重み付きダウンミキシングアルゴリズムが指定されています。この不一致により、人間が聞く音声（例：ヘッドホンや一般的なスピーカーを通じて）とAIモデル（vLLMやTransformerなど、Librosaを介したインフラ）が処理する音声との間に一貫性が欠けていました。この問題はバージョン0.18.0で修正されました。 cpe:/a:vllm:vllm https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-015119.html Common Vulnerabilities and Exposures (CVE) CVE-2026-34760 https://www.cve.org/CVERecord?id=CVE-2026-34760 National Vulnerability Database (NVD) CVE-2026-34760 https://nvd.nist.gov/vuln/detail/CVE-2026-34760 GitHub Downmix Implementation Differences as Attack Vectors Against Audio AI Models Advisory vllm-project/vllm GitHub https://github.com/vllm-project/vllm/security/advisories/GHSA-6c4r-fmh3-7rh8 JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html 関連文書 [Frontend] Remove librosa from audio dependency by Isotr0py Pull Request #37058 vllm-project/vllm GitHub https://github.com/vllm-project/vllm/pull/37058 関連文書 Release v0.18.0 vllm-project/vllm GitHub https://github.com/vllm-project/vllm/releases/tag/v0.18.0 関連文書 [Frontend] Remove librosa from audio dependency (#37058) vllm-project/vllm@c7f98b4 GitHub https://github.com/vllm-project/vllm/commit/c7f98b4d0a63b32ed939e2b6dfaa8a626e9b46c4 2026-05-12T10:20:48+09:00 2026-05-12T10:20:48+09:00