Jiadai Wang

SGLang through 0.5.21 trusts caller-supplied mm hashes values as the multimodal prefix-cache key, allowing remote attackers to poison cached KV entries across requests. Attackers can send a different image under a known or predicted hash via /generate to disclose another request's image content or corrupt victims' responses.

SGLang 0.5.10 through 0.5.22 contains a code injection vulnerability in evaluate filter() that allows remote attackers to execute Python code by escaping the eval() sandbox through re.search globals . Attackers can send a crafted filter expression to the unauthenticated /dumper/configure endpoint when DUMPER SERVER PORT is set, running code in the scheduler process on the next forward pass.

**اسم البرنامج المصاب والإصدارات المتأثرة** SGLang الإصدارات السابقة لـ 0.5.22 **الوصف** يسمح تجاوز ميزانية الموارد للمهاجمين عن بُعد بتخطي حدود معالجة الفيديو في GLM-V. من خلال تقديم قيم محددة في كائن `video url` ، يمكن للمهاجمين التلاعب بمتغيرات `fps` و `max frames` و `max tokens per frame` و `max image tokens`. يؤدي ذلك إلى قيام الدالة `glm4v.py` بفك تشفير كل إطار من فيديو عالي الدقة بالحجم الكامل، مما يؤدي إلى استنفاد ذاكرة العامل وتعطيل الخدمة. **التوصيات** تحديث SGLang إلى الإصدار 0.5.22 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** SGLang الإصدارات السابقة لـ 0.5.22 **الوصف** توجد مشكلة تضخيم فك الضغط في الدالة `load audio()`. يمكن للمهاجمين عن بُعد التسبب في حالة رفض الخدمة عن طريق إرسال ملفات صوتية مضغوطة للغاية، مثل ملفات صمت صغيرة مشفرة بتنسيق FLAC، والتي يتم فك تشفيرها دون حدود للمدة أو العينات. تؤدي هذه العملية إلى توسيع الملفات إلى مخازن مؤقتة ضخمة من نوع PCM (تعديل كود النبضة)، مما يؤدي إلى استنفاد ذاكرة العامل وموارد وحدة المعالجة المركزية. يمكن تنفيذ الهجوم عبر مدخلات `audio url` أو `audio data`. **التوصيات** تحديث SGLang إلى الإصدار 0.5.22 أو أحدث. كإجراء تخفيف مؤقت، قم بتقييد أو التحقق من صحة مدخلات `audio url` و `audio data` لمنع إرسال ملفات مضغوطة بشكل خبيث.

**اسم البرنامج المصاب والإصدارات المتأثرة** SGLang الإصدارات السابقة لـ 0.5.22 **الوصف** توجد مشكلة في تخصيص الذاكرة غير المحدود تسمح للمهاجمين عن بُعد غير المصرح لهم بالتسبب في حجب الخدمة. من خلال تحميل ملفات ذات أحجام ضخمة إلى نقطة النهاية '/v1/audio/transcriptions'، يمكن للمهاجمين إرسال عمليات تحميل multipart كبيرة ومتزامنة يتم قراءتها بالكامل في الذاكرة قبل التحقق من صحتها، مما يؤدي إلى تعطل عامل HTTP/tokenizer. **التوصيات** تحديث SGLang إلى الإصدار 0.5.22 أو إصدار أحدث. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/v1/audio/transcriptions'.

**اسم البرنامج المصاب والإصدارات المتأثرة** SGLang الإصدارات السابقة لـ 0.5.22 **الوصف** توجد ثغرة تؤدي إلى حجب الخدمة حيث يقوم `NanoNemotronVLImageProcessor` بتعطيل حماية Pillow ضد قنابل فك الضغط على مستوى العملية بالكامل عن طريق تعيين `Image.MAX IMAGE PIXELS` إلى `None`. يتيح ذلك للمهاجمين عن بُعد إرسال صور صغيرة ومضغوطة للغاية بأبعاد ضخمة إلى محمل الصور العام، مما يؤدي إلى استنفاد ذاكرة العامل أثناء عملية فك التشفير. قنبلة فك الضغط هي ملف صورة أو ملف مضغوط خبيث مصمم لتعطيل النظام عن طريق التوسع إلى حجم هائل عند فك ضغطه. **التوصيات** التحديث إلى الإصدار 0.5.22 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** SGLang الإصدارات السابقة لـ 0.5.22 **الوصف** توجد مشكلة في تخصيص الذاكرة غير المحدود في دالة `preprocess video` داخل ملف `qwen vl.py`. يقوم النظام بفك تشفير إطارات الفيديو بدقة المصدر الكاملة قبل تطبيق حدود `max pixels`. يمكن للمهاجمين عن بُعد استغلال ذلك عن طريق إرسال مقاطع فيديو عالية الدقة إلى نقطة النهاية '/v1/chat/completions' في عمليات نشر Qwen-VL. يمكن أن تؤدي الطلبات المتزامنة من هذا النوع إلى استنفاد ذاكرة العامل، مما يتسبب في حجب الخدمة. **التوصيات** تحديث SGLang إلى الإصدار 0.5.22 أو أحدث. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/v1/chat/completions' أو حد من دقة مقاطع الفيديو المرفوعة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** FlexRIC الإصدار 2.0.0 **الوصف** توجد مشكلة تتمثل في أن البرنامج يثق في حقل `xapp id` الوارد في حمولات رسائل E42 دون ربطه بارتباط SCTP الخاص بالمرسل. ولا تقوم وظيفة التحقق `valid xapp id()` إلا بالتحقق من أن القيمة تقع ضمن النطاق المخصص. يمكن لمهاجم بعيد غير مصدق أن ينتحل صفة أي xApp عن طريق تحديد `xapp id` مستهدف في الطلبات المرسلة إلى نقطة نهاية iApp على المنفذ 36422. يؤدي هذا إلى توجيه الردود بشكل خاطئ إلى تطبيق xApp الضحية، مما قد يتسبب في تعطل تطبيق xApp الضحية أو RIC أو iApp بسبب عدم اتساق الحالة في بنية بيانات شجرة الأحمر والأسود، وهي شجرة بحث ثنائية ذاتية التوازن تُستخدم لتخزين البيانات واسترجاعها بكفاءة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** FlexRIC الإصدار 2.0.0 **الوصف** يحتوي موزع رسائل iApp على تأكيد قابل للوصول. يستخدم الموزع الدالة `assert()` للتحقق من صحة رسائل E2AP الواردة مقارنةً بقائمة بيضاء مكونة من 9 عناصر. يمكن لمهاجم بعيد غير مصدق إرساله رسالة E2AP PDU قابلة للفك تشفير بنوع رسالة غير موجود في القائمة البيضاء، مما يؤدي إلى تشغيل إشارة SIGABRT (إشارة تُرسل إلى عملية لإجبارها على الإيقاف) وتعطل عملية iApp على المنفذ 36422. ونظرًا لأن iApp وRIC شبه الوقت الحقيقي يشتركان في عملية واحدة، فإن هذا الإجراء يؤدي إلى إنهاء خدمة RIC بالكامل، مما يؤدي إلى قطع اتصال جميع تطبيقات xApps وعقد E2. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** FlexRIC الإصدار 2.0.0 **الوصف** تتعطل عملية iApp على المنفذ 36421 عند تلقي طلب E2 SETUP REQUEST مكرر من نفس عقدة E2 أو من عقدة مزيفة. يحدث هذا لأن سجل iApp يستخدم دالة `assert()` لفرض تفرد معرف العقدة بدلاً من تنفيذ رفض خاضع للرقابة. يمكن لمهاجم بعيد غير مصدق أن يطلق إشارة SIGABRT (إشارة تُرسل إلى عملية لإجبارها على التوقف) عن طريق إرسال طلبين E2 SETUP REQUEST بتكوينات عقدة E2 متطابقة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** FlexRIC الإصدار 2.0.0 **الوصف** يؤدي عدم تطابق عملية التحقق بين الطبقات إلى تمكين مهاجم بعيد غير مصدق من إحداث تعطل لعملية iApp على المنفذ 36422 عبر SIGABRT. تحدث المشكلة عندما يتلقى iApp طلب «E42 RIC SUBSCRIPTION REQUEST» يحتوي على حقل `ricEventTriggerDefinition` فارغ؛ ففي حين أن وحدة فك التشفير في طبقة E42 تقبل الحقل الفارغ على أنه صالح، فإن وحدة التشفير في طبقة E2AP تفرض قيدًا بعدم ترك الحقل فارغًا عند إعادة توجيه الطلب، مما يؤدي إلى تعطل العملية. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** FlexRIC الإصدار 2.0.0 **الوصف** يحتوي RIC شبه الوقت الحقيقي (near-RT RIC) على استدعاءات `assert(0)` قابلة للوصول ضمن معالجات الرسائل الوهمية (stub) لأنواع رسائل E2AP المدرجة في القائمة البيضاء ولكن لم يتم تنفيذها بعد. يمكن لمهاجم بعيد غير مصدق أن يتسبب في تعطل عملية RIC شبه الوقت الحقيقي على المنفذ 36421 عبر SIGABRT عن طريق إرسال وحدة بيانات E2AP قابلة للفك من نوع غير مُنفَّذ، مثل `E2nodeConfigurationUpdate`. تمر الرسالة بنجاح عبر التحقق من القائمة البيضاء ولكنها تُشغِّل تأكيدًا غير مشروط في المعالج. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** FlexRIC الإصدار 2.0.0 **الوصف** يتم تشغيل تأكيد قابل للوصول في الدالة `e2ap create pdu()` عند فشل فك تشفير ASN.1 PER (قواعد الترميز المضغوط، وهو تنسيق ترميز ثنائي لبيانات ASN.1). يمكن لمهاجم بعيد غير مصدق عليه إرسال تسلسل بايتات غير متوافق مع PER عبر SCTP إلى RIC شبه الوقت الحقيقي (near-RT RIC) على المنفذ 36421 أو إلى iApp على المنفذ 36422، مما يتسبب في تعطل العملية عبر SIGABRT. يحدث هذا قبل إجراء أي تحقق من صحة على مستوى البروتوكول ويؤثر على إصدارات بروتوكول E2AP v1.01 و v2.03 و v3.01. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** FlexRIC الإصدار 2.0.0 **الوصف** توجد مشكلة تتمثل في استخدام عداد من نوع `uint16 t` لتعيين `xapp id`، مع تخزينه في حقول الرسائل من نوع `uint32 t`. بعد أكثر من 65,530 طلب E42 SETUP REQUEST، يلتف العداد ذو 16 بت، مما يؤدي إلى تكرار `xapp ids`. وهذا يتسبب في تعطل iApp (المنفذ 36422) عند محاولته تسجيل معرّف مكرر ضمن بنية البيانات الداخلية الخاصة به. يمكن لمهاجم عن بُعد إحداث هذا التعطل من خلال الاتصال المتكرر وطلب تسجيلات xApp جديدة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.