PT-2026-110594
CVE-2026-109225
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.22
الوصف
توجد مشكلة في تخصيص الذاكرة غير المحدود تسمح للمهاجمين عن بُعد غير المصرح لهم بالتسبب في حجب الخدمة. من خلال تحميل ملفات ذات أحجام ضخمة إلى نقطة النهاية '/v1/audio/transcriptions'، يمكن للمهاجمين إرسال عمليات تحميل multipart كبيرة ومتزامنة يتم قراءتها بالكامل في الذاكرة قبل التحقق من صحتها، مما يؤدي إلى تعطل عامل HTTP/tokenizer.
التوصيات
تحديث SGLang إلى الإصدار 0.5.22 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/v1/audio/transcriptions'.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾