熱點事件持續更新
vLLM CVE-2026-115915
1 篇報導1 個報導來源5 小時前更新
先了解這件事
AI 綜述
vLLM 在 0.32.0 之前的版本因 ImageMediaIO 對 Pillow 的解碼器未做限制，允許攻擊者傳送惡意 EPS 檔案，可能導致服務拒絕或在受影響的 Ghostscript 環境中執行任意指令。
AI 根據報導生成 · 3 小時前更新
最新進展10月27日 02:17
CVE-2026-115915：vLLM 受惡意 EPS 攻擊可導致 DoS 或 Ghostscript RCE報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選CVE-2026-115915：vLLM 允許未受信任 EPS 輸入觸發拒絕服務或 Ghostscript RCE
vLLM 0.32.0 以後已修復，使用者須即時升級並檢查 Pillow 版本，以防止 EPS 造成的拒絕服務或 Ghostscript RCE。 - 受影響產品：vLLM 及其相關依賴 Pillow 12.0.0‑12.2.0。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月27日 04:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。