KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-29783 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
vLLM是一个快速、易用的大模型推理服务引擎。其旧版Mooncake组件存在pickle反序列化漏洞，当vLLM配置使用了Mooncake作为分布式kvcache并将端口开放在外时，未经授权的远程攻击者可向Mooncake发送恶意的序列化数据，实现远程代码执行，导致服务器失陷。
影响范围
应用：vllm vllm（影响面 Up to (excluding) 0.8.0）
解决方案
升级至最新版本。
参考信息
https://github.com/vllm-project/vllm/commit/288ca110f68d23909728627d3100e5a8db820aa2
https://github.com/vllm-project/vllm/pull/14228
https://github.com/vllm-project/vllm/security/advisories/GHSA-x3m8-f7g5-qhm7
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。