【安全资讯】vLLM存在远程代码执行漏洞（CVE-2025-47277）

近日，安恒信息CERT监测到vLLM存在远程代码执行漏洞（CVE-2025-47277），当用户使用PyNcclPipe KV缓存传输与V0引擎集成的环境，攻击者可以通过发送恶意序列化数据来利用此漏洞，从而获取服务器控制权限。

影响版本：0.6.5 <= vLLM < 0.8.5

安全版本：0.8.5

官方修复方案:

官方已发布修复方案，受影响的用户建议及时更新至安全版本0.8.5。

官方链接：https://github.com/vllm-project/vllm/releases

参考链接：

https://github.com/vllm-project/vllm/security/advisories/GHSA-hjq4-87xh-g4fv

https://nvd.nist.gov/vuln/detail/CVE-2025-47277