vLLM高危漏洞可致远程代码执行（CVE-2025-62164）

FreeBuf网络安全行业门户 ·

2025年11月24日，vLLM披露了高危漏洞CVE-2025-62164，影响0.10.2及后续版本。攻击者可通过恶意提示导致服务器崩溃或执行任意代码。漏洞源于Completions API的验证不足，建议受影响组织立即升级并审计接口。

CVE-2025-62164 Completions API cve vLLM 代码执行升级漏洞高危

原文中文，约800字，阅读约需2分钟。