行业

Chainguard 发现 vLLM 安全漏洞并负责任披露

精选理由

vLLM 被爆出安全漏洞,Chainguard 负责地报告了。自己部署推理服务的记得升级。

Chainguard 团队发现了 vLLM 中的安全漏洞,并按照负责任披露流程向项目方报告。vLLM 官方确认了这一披露,表示正在以生产环境使用和安全为目标构建该项目。vLLM 是广泛使用的 LLM 推理框架,此次漏洞修复对自部署推理服务的用户有直接影响。

原文 · vLLM

Thanks to the @chainguard_dev team for identifying vulnerabilities in vLLM and responsibly disclosing them. We're building vLLM with production use and security in mind, and we're grateful to partners like Chainguard for helping make it more secure.