熱點事件持續更新
vLLM SSRF vulnerability
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
**vLLM 0.9.2 之前版本因 X-Request-Id 標頭可被利用造成 SSRF，攻擊者可強制連線至外部主機並洩露 NCCL unique_id 及 KV‑cache 張量。
- - 影響範圍**：vLLM 0.9.2 之前版本。
- - 漏洞型別：SSRF via X-Request-Id。
- - 緊急修補：升級至 0.24.0 或檢查標頭。
AI 根據報導生成 · 2 小時前更新
最新進展10月25日 22:16
CVE-2026-116176：vLLM 0.9.2 前版本存在 SSRF 漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月25日
- CVE-high精選CVE-2026-116176：vLLM 0.9.2 前版本存在 SSRF 漏洞
vLLM 0.9.2 之前版本因 X-Request-Id 標頭可被利用造成 SSRF，攻擊者可強制連線至外部主機並洩露 NCCL unique_id 及 KV‑cache 張量。 - 影響範圍：vLLM 0.9.2 之前版本。 - 漏洞型別：SSRF via X-Request-Id。 - 緊急修補：升級至 0.24.0 或檢查標頭。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。