CVE-2026-34760

MEDIUM CVSS 3.1: 5,9 EPSS 0.06%
Обновлено 3 апреля 2026
vLLM
Параметр Значение
CVSS 5,9 (MEDIUM)
Уязвимые версии до 0.18.0
Устранено в версии 0.18.0
Тип уязвимости CWE-20 (Неправильная проверка ввода)
Поставщик vLLM
Публичный эксплойт Нет

vLLM — это механизм вывода и обслуживания для больших языковых моделей (LLM). Начиная с версии 0.5.5 и до версии 0.18.0, Librosa по умолчанию использует numpy.mean для монофонического микширования (to_mono), в то время как международный стандарт ITU-R BS.775-4 определяет взвешенный алгоритм микширования. Это несоответствие приводит к несоответствию между звуком, слышимым людьми (например, через наушники/обычные динамики), и звуком, обработанным моделями искусственного интеллекта (которые инфра через Librosa, такие как vllm, трансформатор).

Эта проблема исправлена ​​в версии 0.18.0.

Показать оригинальное описание (EN)

vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before version 0.18.0, Librosa defaults to using numpy.mean for mono downmixing (to_mono), while the international standard ITU-R BS.775-4 specifies a weighted downmixing algorithm. This discrepancy results in inconsistency between audio heard by humans (e.g., through headphones/regular speakers) and audio processed by AI models (Which infra via Librosa, such as vllm, transformer). This issue has been patched in version 0.18.0.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1