PT-2026-110594 · Sglang · Sglang
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.22
الوصف
توجد مشكلة في تخصيص الذاكرة غير المحدود تسمح للمهاجمين عن بُعد غير المصرح لهم بالتسبب في حجب الخدمة. من خلال تحميل ملفات ذات أحجام ضخمة إلى نقطة النهاية '/v1/audio/transcriptions'، يمكن للمهاجمين إرسال عمليات تحميل multipart كبيرة ومتزامنة يتم قراءتها بالكامل في الذاكرة قبل التحقق من صحتها، مما يؤدي إلى تعطل عامل HTTP/tokenizer.
التوصيات
تحديث SGLang إلى الإصدار 0.5.22 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/v1/audio/transcriptions'.
إصلاح
DoS
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sglang