vLLM是一个快速、易用的大模型推理服务引擎。其旧版Mooncake组件存在pickle反序列化漏洞,当vLLM配置使用了Mooncake作为分布式kvcache并将端口开放在外时,未经授权的远程攻击者可向Mooncake发送恶意的序列化数…