VLLM Jinja2 Template Rendering DoS Vulnerability (GHSA-542M-9234-8fgf)

Vulnerability Overview Vulnerability Name: DoS via unbound chat_template Jinja2 rendering exhausts the renderer thread pool Vulnerability ID: GHSA-542M-9234-8fgf Severity: Critical CVSS Score: 6.5 / 10 Description: When VLLM renders chat templates, it calls using received JSON data, which compiles and renders Jinja2 templates. If the template contains an infinite loop or deadlock, it can exhaust the renderer thread pool, leading to a Denial of Service (DoS) attack. Scope of Impact Affected Versions: = 0.5.2 Affected Component: VLLM's chat template rendering functionality Attack Vector: Network Attack Complexity: Low Privileges Required: None User Interaction: None Confidentiality Impact: None Integrity Impact: None Availability Impact: High Remediation Fixed Version: This vulnerability is fixed in version 0.5.2 and later. Recommended Actions: Upgrade to the latest version of VLLM and ensure the use of verified chat templates. POC Code or Exploit Code No specific POC code or exploit code is provided in the page. Additional Information Reporter: junsuokim Contributor: junsuokim Related CVEs: CVE-2024-10011, CVE-2024-10010, CVE-2024-10009, CVE-2024-10008, CVE-2024-10007, CVE-2024-10006, CVE-2024-10005, CVE-2024-10004, CVE-2024-10003, CVE-2024-10002, CVE-2024-10001, CVE-2024-10000, CVE-2024-9999, CVE-2024-9998, CVE-2024-9997, CVE-2024-9996, CVE-2024-9995, CVE-2024-9994, CVE-2024-9993, CVE-2024-9992, CVE-2024-9991, CVE-2024-9990, CVE-2024-9989, CVE-2024-9988, CVE-2024-9987, CVE-2024-9986, CVE-2024-9985, CVE-2024-9984, CVE-2024-9983, CVE-2024-9982, CVE-2024-9981, CVE-2024-9980, CVE-2024-9979, CVE-2024-9978, CVE-2024-9977, CVE-2024-9976, CVE-2024-9975, CVE-2024-9974, CVE-2024-9973, CVE-2024-9972, CVE-2024-9971, CVE-2024-9970, CVE-2024-9969, CVE-2024-9968, CVE-2024-9967, CVE-2024-9966, CVE-2024-9965, CVE-2024-9964, CVE-2024-9963, CVE-2024-9962, CVE-2024-9961, CVE-2024-9960, CVE-2024-9959, CVE-2024-9958, CVE-2024-9957, CVE-2024-9956, CVE-2024-9955, CVE-2024-9954, CVE-2024-9953, CVE-2024-9952, CVE-2024-9951, CVE-2024-9950, CVE-2024-9949, CVE-2024-9948, CVE-2024-9947, CVE-2024-9946, CVE-2024-9945, CVE-2024-9944, CVE-2024-9943, CVE-2024-9942, CVE-2024-9941, CVE-2024-9940, CVE-2024-9939, CVE-2024-9938, CVE-2024-9937, CVE-2024-9936, CVE-2024-9935, CVE-2024-9934, CVE-2024-9933, CVE-2024-9932, CVE-2024-9931, CVE-2024-9930, CVE-2024-9929, CVE-2024-9928, CVE-2024-9927, CVE-2024-9926, CVE-2024-9925, CVE-2024-9924, CVE-2024-9923, CVE-2024-9922, CVE-2024-9921, CVE-2024-9920, CVE-2024-9919, CVE-2024-9918, CVE-2024-9917, CVE-2024-9916, CVE-2024-9915, CVE-2024-9914, CVE-2024-9913, CVE-2024-9912, CVE-2024-9911, CVE-2024-9910, CVE-2024-9909, CVE-2024-9908, CVE-2024-9907, CVE-2024-9906, CVE-2024-9905, CVE-2024-9904, CVE-2024-9903, CVE-2024-9902, CVE-2024-9901, CVE-2024-9900, CVE-2024-9899, CVE-2024-9898, CVE-2024-9897, CVE-2024-9896, CVE-2024-9895, CVE-2024-9894, CVE-2024-9893, CVE-2024-9892, CVE-2024-9891, CVE-2024-9890, CVE-2024-9889, CVE-2024-9888, CVE-2024-9887, CVE-2024-9886, CVE-2024-9885, CVE-2024-9884, CVE-2024-9883, CVE-2024-9882, CVE-2024-9881, CVE-2024-9880, CVE-2024-9879, CVE-2024-9878, CVE-2024-9877, CVE-2024-9876, CVE-2024-9875, CVE-2024-9874, CVE-2024-9873, CVE-2024-9872, CVE-2024-9871, CVE-2024-9870, CVE-2024-9869, CVE-2024-9868, CVE-2024-9867, CVE-2024-9866, CVE-2024-9865, CVE-2024-9864, CVE-2024-9863, CVE-2024-9862, CVE-2024-9861, CVE-2024-9860, CVE-2024-9859, CVE-2024-9858, CVE-2024-9857, CVE-2024-9856, CVE-2024-9855, CVE-2024-9854, CVE-2024-9853, CVE-2024-9852, CVE-2024-9851, CVE-2024-9850, CVE-2024-9849, CVE-2024-9848, CVE-2024-9847, CVE-2024-9846, CVE-2024-9845, CVE-2024-9844, CVE-2024-9843, CVE-2024-9842, CVE-2024-9841, CVE-2024-9840, CVE-2024-9839, CVE-2024-9838, CVE-2024-9837, CVE-2024-9836, CVE-2024-9835, CVE-2024-9834, CVE-2024-9833, CVE-2024-9832, CVE-2024-9831, CVE-2024-9830, CVE-2024-9829, CVE-2024-9828, CVE-2024-9827, CVE-2024-9826, CVE-2024-9825, CVE-2024-9824, CVE-2024-9823, CVE-2024-9822, CVE-2024-9821, CVE-2024-9820, CVE-2024-9819, CVE-2024-9818, CVE-2024-9817, CVE-2024-9816, CVE-2024-9815, CVE-2024-9814, CVE-2024-9813, CVE-2024-9812, CVE-2024-9811, CVE-2024-9810, CVE-2024-9809, CVE-2024-9808, CVE-2024-9807, CVE-2024-9806, CVE-2024-9805, CVE-2024-9804, CVE-2024-9803, CVE-2024-9802, CVE-2024-9801, CVE-2024-9800, CVE-2024-9799, CVE-2024-9798, CVE-2024-9797, CVE-2024-9796, CVE-2024-9795, CVE-2024-9794, CVE-2024-9793, CVE-2024-9792, CVE-2024-9791, CVE-2024-9790, CVE-2024-9789, CVE-2024-9788, CVE-2024-9787, CVE-2024-9786, CVE-2024-9785, CVE-2024-9784, CVE-2024-9783, CVE-2024-9782, CVE-2024-9781, CVE-2024-9780, CVE-2024-9779, CVE-2024-9778, CVE-2024-9777, CVE-2024-9776, CVE-2024-9775, CVE-2024-9774, CVE-2024-9773, CVE-2024-9772, CVE-2024-9771, CVE-2024-9770, CVE-2024-9769, CVE-2024-9768, CVE-2024-9767, CVE-2024-9766, CVE-2024-9765, CVE-2024-9764, CVE-2024-9763, CVE-2024-9762, CVE-2024-9761, CVE-2024-9760, CVE-2024-9759, CVE-2024-9758, CVE-2024-9757, CVE-2024-9756, CVE-2024-9755, CVE-2024-9754, CVE-2024-97

Goal Reached Thanks to every supporter — we hit 100%!

VLLM Jinja2 Template Rendering DoS Vulnerability (GHSA-542M-9234-8fgf)

More from this source