vLLM 0.32.0: vá 3 lỗi bảo mật, siết CORS, bỏ Python 3.10

vLLM là thư viện mã nguồn mở để chạy mô hình ngôn ngữ lớn nhanh và tiết kiệm bộ nhớ. Bản 0.32.0 có ba điểm đáng chú ý cho người đang vận hành.

Bản phát hành

• Dự án: vllm-project/vllm
• Bản: v0.32.0
• Ngày phát hành: 2026-10-18
• Sao: 95.776
• Giấy phép: Apache-2.0
• Ngôn ngữ: Python

Thay đổi đáng chú ý

• Gồm 814 commit từ 363 người đóng góp, 121 người lần đầu.
• Vá ba lỗi bảo mật (GHSA); CORS không còn cho mọi nguồn truy cập theo mặc định.
• Thay đổi gây lỗi khi nâng cấp: bỏ Python 3.10, giới hạn phiên bản transformers.

Cần biết

Ai đang chạy API vLLM cho nhiều người dùng nên đọc mục Security và Breaking changes trong ghi chú gốc trước khi nâng bản.

Nguồn

• Ghi chú bản phát hành: Mở trên GitHub
• Sao, giấy phép lấy từ GitHub API ngày 2026-10-28.

Chúng tôi chưa tự cài hay chạy thử bản này. Đọc kỹ ghi chú gốc trước khi nâng cấp. Ngày kiểm: 2026-10-28.