vLLM: incomplete CVE-2026-22778 fix leaks PIL repr addresses via Anthropic router

vLLM ist ein Inferenz- und Bereitstellungsmotor für große Sprachmodelle (LLMs). Vor Version 0.23.1rc0 war die Behebung von CVE-2026-22778, die eine Hilfsfunktion namens `sanitize_message` einführt, um Speicheradressen aus Fehlermeldungen zu entfernen, bevor sie den Client erreichen, unvollständig: mehrere Antwortpfade geben Ausnahmen direkt an Clients zurück, indem sie `str(exc)` verwenden, ohne `sanitize_message` aufzurufen. Die unsanierten Stellen sind der Anthropic API-Router in `vllm/entrypoints/anthropic/api_router.py` (die Handler POST /v1/messages und POST /v1/messages/count_tokens), der Server-Sent Events Streaming-Konverter in `vllm/entrypoints/anthropic/serving.py`, und die Echtzeit-Sprach-zu-Text WebSocket in `vllm/entrypoints/speech_to_text/realtime/connection.py`. Diese Pfade fangen die Ausnahme innerhalb der Routenkoroutine selbst ein und erstellen die JSON-Antwort, wodurch der globaler FastAPI-Fehlerbehandlungsmechanismus umgangen wird. WebSocket-Rahmen durchlaufen diesen Handler-Kette überhaupt nicht. Mit demselben Mechanismus wie das ursprüngliche Problem kann ein unauthentifizierter Angreifer fehlerhafte Bilddatenbytes über die Bildinhalts-Teile der Anthropic Messages API senden, so dass `PIL.Image.open` eine `UnidentifiedImageError` auslöst, deren Nachricht den Repräsentanten des BytesIO-Objekts enthält und somit den Heap-Speicheradresse wörtlich im Feld error.message der Antwortleib offenlegt. Diese Schwachstelle ist in Version 0.23.1rc0 behoben.