CVE-2026-22778

总结

vLLM 是一个用于大型语言模型（LLM）的推理与服务引擎。在 0.8.3 至 0.14.1 之前的版本中，当向 vLLM 的多模态端点发送无效图像时，PIL 会抛出错误。vLLM 会将该错误返回给客户端，从而泄露堆地址。借助此泄露，我们可将 ASLR 的暴力破解次数从 40 亿次猜测减少到约 8 次猜测。此漏洞可与 OpenCV/FFmpeg 中 JPEG2000 解码器的堆溢出漏洞进行链式利用，以实现远程代码执行。该漏洞已在 0.14.1 版本中修复。

• EXPLOIT-CVE-2026-22778PoC

  CVE-2026-22778 的概念验证漏洞利用程序，针对 vLLM 视频处理中的未认证远程代码执行（RCE），演示了堆地址泄露以及 FFmpeg JPEG2000 解码器中的堆缓冲区溢出。包含一个用于授权测试的易受攻击实验环境。