目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 127+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

241

已接入情报源

121

当前稳定在线

492

24 小时新增

127+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 412 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

High

vLLM多模态模型token越界导致重复惩罚污染

github.com · 2026-09-19

vLLM

Unknown

vLLM bincount_kernel 缓冲区溢出漏洞分析

github.com · 2026-09-19

vllm/vllm/v1/worker/gpu/sample/penalties.py at v0.29.0

Unknown

vLLM PenaltiesState 缓冲区溢出漏洞分析与修复

github.com · 2026-09-19

vLLM v0.29.0

High

vLLM 负数Token ID导致CUDA断言DoS漏洞分析与POC

github.com · 2026-09-18

vLLM < 0.28.0

Unknown

vLLM NiXL KV Transfer空接收元数据无界增长漏洞修复分析

github.com · 2026-09-18

vLLM (NIXL Push Connector)

High

vLLM GPU视频后端VRAM未预留致资源耗尽漏洞修复

github.com · 2026-09-17

vLLM · vLLM (unspecified version, prior to commit 283893c)

Unknown

VLM 修复请求级 GPU 视频后端 VRAM 耗尽漏洞

github.com · 2026-09-17

vllm (pre-fix)

Medium

vLLM PyNVVideoCodec GPU 解码 VRAM 预留绕过漏洞分析

github.com · 2026-09-17

vLLM < 0.28.0

Unknown

vLLM安全修复：阻止未配置的GPU视频后端在请求级动态选择

github.com · 2026-09-17

vllm (prior to commit ba22152)

Medium

vLLM 音频解码“解压炸弹”漏洞修复与多仓库同步

github.com · 2026-09-17

vllm-project/vllm (pre-fix commits before PR #45908) · odh-odh-pd/vllm-upstream (pre-fix commit before 4c4e4a9) …

Unknown

vLLM 音频解码时长限制防DoS漏洞修复

github.com · 2026-09-17

vLLM v0.25.1rc0

Medium

vLLM未认证音频解压炸弹DoS漏洞CVE-2026-5713分析

CVE-2026-5713 · github.com · 2026-09-17

vllm <= 0.24.0

Medium

MoRIIO pending ACK资源耗尽漏洞及修复PR #50674

github.com · 2026-09-16

vllm-project/vllm MoRIIO

High

vLLM Rust 前端 chat_template 嵌套 range 致 DoS 漏洞

GHSA-xxxx-xxxx-xxxx · github.com · 2026-09-15

vllm-project/vllm (Rust frontend, all versions with chat_template rendering via POST /v1/chat/completions)

High

vLLM Rust前端chat_template嵌套range()致DoS漏洞及预算限制修复

github.com · 2026-09-15

vLLM Rust frontend

Low

tiktoken-rs 重复rank致tokenizer panic崩溃缺陷及修复

github.com · 2026-09-14

vLLM (all versions prior to fix)

Medium

vLLM/tiktoken词表解析重复rank致panic漏洞分析

github.com · 2026-09-14

vllm

精品

High

LLaVA-OneVision2 处理器加载器 RCE 漏洞：trust_remote_code 被忽略

CVE-2026-22807 · github.com · 2026-09-12

vlm < 0.28.0

Medium

CVE-64870：伪造FLAC采样率绕过音频解码时长限制致API服务器OOM崩溃

CVE-64870 · github.com · 2026-09-12

vllm < 0.28.0

Medium

vlm NanoNeMoTronVL音频提取DoS漏洞(GHSA-936p-m5pv-wf1)

GHSA-936p-m5pv-wf1 · github.com · 2026-09-12

vllm >=10.2

«
1
2
3 (current)
4
5
6
7
»

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 127+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！