【安全资讯】vLLM存在远程代码执行漏洞（CVE-2025-32444）

近日，安恒信息CERT监测到vLLM存在远程代码执行漏洞（CVE-2025-32444），当vLLM配置为使用Mooncake时，其使用基于pickle的序列化，并通过不安全的ZeroMQ套接字进行传输，受影响的套接字被设置为监听所有网络接口，攻击者可能利用该漏洞访问ZeroMQ套接字并实施攻击。

影响版本：

0.6.5 <= vLLM < 0.8.5

安全版本：

0.8.5

官方修复方案：

官方已发布修复方案，受影响的用户建议及时更新至安全版本0.8.5。

官方链接：

https://github.com/vllm-project/vllm/releases

参考链接：

https://github.com/vllm-project/vllm/security/advisories/GHSA-hj4w-hm2g-p6w5

https://nvd.nist.gov/vuln/detail/CVE-2025-32444