KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-47277 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
vLLM是一个用于大型语言模型（LLM）的推理和服务引擎，CVE-2025-47277中，当 vllm 使用`PyNcclPipe` KV缓存传输集成与V0引擎的环境时，由于 PyNcclPipe 存在一个pickle反序列化漏洞，当PyNcclPipe组件对外暴露时，未经授权的远程攻击者可以连接到该组件，并发送恶意序列化数据，执行任意代码，可能导致服务器失陷。
影响范围
应用：vllm vllm（影响面 Up to (excluding) 0.8.5）
解决方案
1、升级至最新版本。
2、若使用 vllm时没有开启PyNcclPipe 服务，那么实际风险较低，
参考信息
https://docs.vllm.ai/en/latest/deployment/security.html
https://github.com/vllm-project/vllm/commit/0d6e187e88874c39cda7409cf673f9e6546893e7
https://github.com/vllm-project/vllm/pull/15988
https://github.com/vllm-project/vllm/security/advisories/GHSA-hjq4-87xh-g4fv
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。