PYSEC-2026-4348: разрешающая политика CORS по умолчанию в vLLM

До версии vLLM 0.32.0 OpenAI-совместимый сервер по умолчанию настраивал Starlette CORSMiddleware на разрешение запросов от любых источников. Вредоносная веб-страница могла использовать браузер жертвы для доступа к неаутентифицированному серверу vLLM, доступному через localhost, внутреннюю сеть или VPN, вызывать, в частности, конечные точки перечисления моделей и завершения чата, потреблять ресурсы GPU и читать ответы.