何が起きたか
vLLMの分離型/inference/v1/generateエンドポイントは、一貫性のないマルチモーダルメタデータを受け入れます：クライアントは、繰り返しまたは重複するmm_placeholder値を持つ有効なマルチモーダルアイテムを再生でき、これは適切に検証されず、エンジンをクラッシュさせる可能性があります。
なぜ重要か
リモートの呼び出し側が分離型（P/D）デプロイメントでサービングエンジンをクラッシュさせ、他のリクエストへのサービス提供を拒否する可能性があります（CVSS 5.9、CWE-20）。
攻撃経路
有効なマルチモーダルアイテムを、繰り返し/重複するmm_placeholderメタデータとともに/inference/v1/generateエンドポイントに再生します。
影響を受けるシステム
vLLM >= 0.20.0、< 0.30.0（分離型マルチモーダルパス）。
緩和策
vLLM 0.30.0にアップグレードしてください。