LMDeploy Serving Engine — Renseignement de sécurité & vulnérabilités

Règle doctrinale de sécurité

L’absence de CVE connue ne garantit pas la sécurité absolue du composant. Ce dossier recense les vulnérabilités vérifiées, les ajouts CISA KEV et les avis éditeurs certifiés par Hermes Codex.

---

1. Fiche d’identité & Posture de sécurité

Paramètre	Spécification technique
Nom officiel	LMDeploy Serving Engine
Éditeur / Projet	openmmlab
Identifiant canonique	openmmlab:lmdeploy
Schéma de versionnage	semver
Identifiants CPE	cpe:2.3:a:openmmlab:lmdeploy:*:*:*:*:*:*:*:*
Posture globale	CRITIQUE
Version recommandée	0.7.1

CVEs documentées

1 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.

Inscriptions CISA KEV

0 failles avec preuve d’exploitation active confirmée en conditions réelles.

Exploits armés

1 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.

Cible de remédiation

Montée conseillée vers 0.7.1 pour neutraliser les failles connues.

---

2. Trajectoire temporelle du risque (30 jours)

Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :

Score HTS actuel

0 / 100

= Stable sur 30j

EPSS Max (Armement)

45.3 %

▲ +45.3 % sur 30j

Activité CISA KEV

0

Aucun KEV actif

Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10

---

3. Historique des vulnérabilités & Matrice de versions

CVE	Score CVSS	Indice EPSS	CISA KEV	Versions affectées	Version corrigée	Dossier Hermes
CVE-2026-33626	9.3 (CRITICAL)	45.3 %	Non	< v0.7.1	0.7.1	Analyse →

---

4. Évaluer ma version dans l’établi interactif

Vous exploitez LMDeploy Serving Engine dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :

Lancer le banc d'essai Software Intelligence pour LMDeploy Serving Engine Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.