امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در vLLM؛ خطر توقف موتور Decode در استقرار‌های Disaggregated
یک آسیب‌پذیری DoS در vLLM باعث می‌شود با ارسال درخواست‌های ناقص، موتور Decode متوقف شده و سرویس تا زمان بازراه‌اندازی…
DoS
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه vLLM؛ تهدیدی برای زیرساخت‌های استقرار مدل‌های زبانی
آسیب‌پذیری CVE-2026-94623 در vLLM امکان ایجاد DoS از طریق ارسال درخواست‌های خاص در کانکتور NIXL را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در vLLM؛ خطر توقف کامل عملیات استنتاج مدل‌های زبانی
آسیب‌پذیری CVE-2026-94624 در vLLM اجازه می‌دهد مهاجمان از طریق ایجاد نشست‌های جعلی ZeroMQ، باعث کرش کردن EngineCore و توقف کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تخلیه منابع در vLLM و تاثیر آن بر عملکرد MooncakeConnector
آسیب‌پذیری CVE-2026-94625 در vLLM باعث تخلیه منابع در MooncakeConnector شده و منجر به تاخیر شدید در پردازش درخواست‌ها می‌شود. این…
امنیت هوش مصنوعی
کشف آسیب‌پذیری بحرانی در vLLM: امکان ایجاد اختلال در سرویس از طریق تخصیص نامحدود حافظه
آسیب‌پذیری CVE-2026-94626 در vLLM اجازه می‌دهد مهاجمان با دستکاری پارامتر tp_size، حافظه سیستم را اشباع کرده و باعث توقف پروسه‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در vLLM: احتمال توقف سرویس از طریق تخلیه حافظه GPU
آسیب‌پذیری CVE-2026-94627 در vLLM اجازه می‌دهد مهاجمان با سوءاستفاده از مدیریت حافظه KV cache، باعث تخلیه حافظه GPU و ایجاد…
اکسپلویت‌ها
کشف آسیب‌پذیری Amplification در Checkmk: خطر تخلیه حافظه Agent Receiver
آسیب‌پذیری CVE-2026-77021 در Checkmk اجازه می‌دهد مهاجمان از طریق ارسال داده‌های فشرده zlib، حافظه Agent Receiver را تخلیه کرده و…
اکسپلویت‌ها
تحلیل پروژه BigDiskBuster: متد جدید برای مختل کردن به‌روزرسانی‌های Microsoft Defender
پروژه BigDiskBuster با هدف مختل کردن به‌روزرسانی‌های Microsoft Defender طراحی شده تا سیستم‌ها را در برابر بدافزارهای جدید آسیب‌پذیر کند.…
اکسپلویت‌ها
هشدار CISA در مورد سوءاستفاده فعال از سه آسیب‌پذیری بحرانی در هسته لینوکس
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس را که در حال حاضر مورد سوءاستفاده قرار گرفته‌اند، شناسایی کرده است.…
امنیت وب و نرم‌افزار
حمله Cache Key Injection: روشی جدید برای دور زدن کنترل‌های دسترسی و مسموم‌سازی Nginx
تکنیک جدید Cache Key Injection در Nginx با بهره‌برداری از نبود جداکننده در کلیدهای کش، امکان دور زدن کنترل دسترسی…