Zyz3366

A vulnerability was identified in sgl-project SGLang up to 0.5.19. This impacts the function Scheduler.expert distribution handle of the file python/sglang/srt/eplb/expert distribution.py of the component Expert-Distribution Recording Endpoint. Such manipulation leads to denial of service. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The pull request to fix this issue awaits acceptance.

A security flaw has been discovered in sgl-project SGLang up to 0.5.19. Affected is the function WeightExporter.send weights to remote instance of the file python/sglang/srt/model executor/model runner components/weight exporter.py of the component Weight Exporter. Performing a manipulation of the argument group name results in denial of service. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.

**اسم البرنامج المصاب والإصدارات المتأثرة** sgl-project SGLang الإصدارات السابقة لـ 0.5.20 **Description** يمكن التسبب في حالة رفض الخدمة عن بُعد من خلال التلاعب بالوسيط `session params` ضمن نقطة النهاية generate، وتحديداً في الوظائف الموجودة في الملف python/sglang/srt/managers/io struct.py. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** sgl-project SGLang الإصدارات السابقة لـ 0.5.20 **الوصف** توجد مشكلة عن بُعد في مكون Session Cleanup، وتحديداً في الدالة `Session.create req()` الموجودة في الملف `python/sglang/srt/session/session controller.py`. يمكن أن يؤدي التلاعب بهذه الدالة إلى حالة رفض الخدمة (denial of service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المخصصين له. **التوصيات** كإجراء مؤقت، قم بتقييد الوصول إلى الدالة `Session.create req()` حتى يتوفر تصحيح برمجي.

**Name of the Vulnerable Software and Affected Versions** vLLM versions prior to 0.31.1 **Description** A remote out-of-bounds read can occur within the Completions Request Handler component. The issue resides in the `conv ssm forward()` function located in the `vllm/model executor/layers/mamba/mamba mixer2.py` file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary mitigation, restrict access to the `conv ssm forward()` function.

**Name of the Vulnerable Software and Affected Versions** vLLM versions prior to 0.31.1 **Description** A flaw in the Penalty Handler component allows remote attackers to cause a denial of service. The issue resides in the `get token bin counts and mask()` function within the `vllm/model executor/layers/utils.py` file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `get token bin counts and mask()` function to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** vllm-project vLLM versions prior to 0.29.1rc0 **Description** A flaw in the `Gemma4UnifiedParser` component, specifically within the file `rust/src/parser/src/unified/gemma4.rs`, allows a remote attacker to cause a denial of service through specific manipulation. **Recommendations** Upgrade to version 0.29.1rc0.

**Name of the Vulnerable Software and Affected Versions** vLLM versions prior to 0.27.2 **Description** A remote issue exists in the Jinja Template Rendering component. Manipulation of the `chat template` argument at the '/v1/chat/completions' endpoint leads to excessive resource consumption. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** vllm-project vLLM versions prior to 0.29.1 **Description** A flaw in the tiktoken vocab File Handler component allows a local attacker to cause a denial of service. The issue resides in the `TiktokenTokenizer::new()` function within the file rust/src/text/src/backend/hf/mod.rs. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** lo48576 إصدارات fbxcel الأقدم من 0.9.1 **الوصف** توجد ثغرة من نوع «رفض الخدمة» في مكون Node Header Handler الموجود في الملف `src/pull parser/v7400/parser.rs`. يمكن لمهاجم محلي التلاعب بهذا المكون لتعطيل التطبيق. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات برنامج pdeljanov Symphonia الأقدم من 0.6.1 **الوصف** يسمح ثغرة في مكون «Metadata Handler» لمهاجم محلي بالتسبب في هجوم «رفض الخدمة». **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات برنامج «connorskees grass» الأقدم من 0.13.5 **الوصف** يسمح ثغرة في مكون «UTF-8 Character Handler» بالتنفيذ المحلي لعملية تلاعب قد تؤدي إلى رفض الخدمة. تكمن المشكلة في الدالة `grass compiler::raw to parse error()`. **التوصيات** قم بالتحديث إلى الإصدار 0.13.5 أو أحدث. كحل مؤقت، قم بتقييد الوصول المحلي إلى الدالة `grass compiler::raw to parse error()`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات برنامج «connorskees grass» الأقدم من 0.13.5 **الوصف** يمكن أن يؤدي التلاعب المحلي بوظيفة `grass compiler::selector::extend/grass compiler::evaluate::visitor` إلى حدوث هجوم رفض الخدمة. ويحدث ذلك لأن خوارزمية `@extend` هي، بحكم تعريفها، خوارزمية أسية، مما يعني أن الوقت اللازم لتجميع المدخلات لا يزداد بشكل خطي. **التوصيات** التحديث إلى إصدار أحدث من 0.13.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SGLang الإصدار 0.5.10.post1 **الوصف** توجد مشكلة في مكون Inference HTTP Endpoint الموجود في الملف python/sglang/srt/lora/lora manager.py. يمكن أن يؤدي التلاعب عن بُعد بحجة `lora path` إلى حدوث خطأ في التحقق من الصحة (reachable assertion). يتميز هذا الهجوم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** vllm الإصدار 0.19.0 **الوصف** يمكن إحداث هجوم «رفض الخدمة» عن بُعد من خلال معالجة غير سليمة داخل مكون «مسار الخدمة» (Serving Path) المتوافق مع OpenAI. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات vllm الأقدم من 0.19.0 **الوصف** ثغرة في مكون KV Block Handler، وتحديدًا داخل الدالة `has mamba layers()` في الملف `vllm/v1/kv cache interface.py`، تسمح بوجود مورد غير مُهيأ من خلال التلاعب. يمكن استغلال هذه المشكلة عن بُعد، على الرغم من أن الهجوم معقد للغاية ويصعب استغلاله. **التوصيات** قم بتطبيق التصحيح 1ad67864c0c20f167929e64c875f5c28e1aad9fd للإصدارات الأقدم من 0.19.0. كحل مؤقت، قم بتقييد الوصول إلى الدالة `has mamba layers()` لتقليل مخاطر الاستغلال إلى أدنى حد.