vLLM 多模态缓存漏洞：一个客户端可让整个引擎崩溃
GitHub 安全公告 GHSA-p92p-rxj5-7p2x 称：vLLM 把客户端传入的多模态 uuid 直接当缓存标识，前后端两级缓存淘汰不同步，未鉴权的客户端可在默认配置下让 EngineCore 崩溃，需整体重启。公告称在 v0.29.0 官方镜像上验证。
github.com/advisories原始发布
为什么值得留
对外开放 vLLM 多模态接口的团队，可以据此判断是否要立刻升级或加防护。
可以从这里开始
打开公告查修复版本；在修复前，别让未鉴权用户直接访问 vLLM 的多模态接口。
阅读时留意
摘要截断，修复版本和缓解办法没看到；只影响启用多模态的部署，要按公告核影响范围。
OnBalls 导读整理于 2026.10.27。只读收件箱保存的 Signal Hub 摘要（可能截断）；未打开原文。