vLLMは大規模言語モデルの推論およびサービングエンジンです。0.23.1rc0以前のバージョンでは、エラーメッセージに含まれるオブジェクトのメモリアドレスが適切に除去されない不具合がありました。特定のレスポンス経路において、例外メッセージが未サニタイズのままクライアントに返されるため、認証されていない攻撃者が不正な画像バイトを送信するとメモリアドレス情報が漏洩する可能性がありました。この問題は0.23.1rc0で修正されています。

ベンダ情報を参照して適切な対策を実施してください。