事件经过
NVD 将此评为最广泛部署的开源服务栈之一的远程 DoS，并附有公开 PoC gist。这是 vLLM 统一分词器/服务路径中持续的解析器/处理 DoS 发现流的一部分。
影响分析
vLLM 是核心生产推理基础设施；请求解析路径中的未经身份验证的远程 DoS 允许任何具有 API 访问权限的人无需身份验证或特权即可中断模型服务容量，直接影响 AI 部署的可用性。
攻击途径
远程攻击者发送精心构造的 Gemma-4 统一格式输入，触发 Gemma4UnifiedParser Rust 解析器中的无界/失败处理，导致推理服务器中的拒绝服务。
受影响系统
vLLM 截至 0.26.0（rust/src/parser/src/unified/gemma4.rs，Gemma4UnifiedParser）
缓解措施
将 vLLM 升级到 0.26.0 以上；在修补之前对模型输入解析进行速率限制/验证。