Уязвимость компонента Completions API библиотеки для работы с большими языковыми моделями (LLM) vLLM, позволяющая нарушителю вызвать отказ в обслуживании и выполнить произвольный код

Уязвимость компонента Completions API библиотеки для работы с большими языковыми моделями (LLM) vLLM связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и выполнить произвольный код

CVE: CVE-2025-62164
CVSS v2.0: 9