Уязвимость класса AuthenticationMiddleware библиотеки для работы с большими языковыми моделями (LLM) vLLM, позволяющая нарушителю обойти ограничения безопасности и раскрыть защищаемую информацию

Уязвимость класса AuthenticationMiddleware библиотеки для работы с большими языковыми моделями (LLM) vLLM связана с использованием скрытых временных каналов для передачи данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и раскрыть защищаемую информацию

CVE: CVE-2025-59425, GHSA-wr9h-g72x-mwhm
CVSS v2.0: 7.8