PT-2026-110595 · Sglang · Sglang
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.22
الوصف
توجد مشكلة تضخيم فك الضغط في الدالة
load audio(). يمكن للمهاجمين عن بُعد التسبب في حالة رفض الخدمة عن طريق إرسال ملفات صوتية مضغوطة للغاية، مثل ملفات صمت صغيرة مشفرة بتنسيق FLAC، والتي يتم فك تشفيرها دون حدود للمدة أو العينات. تؤدي هذه العملية إلى توسيع الملفات إلى مخازن مؤقتة ضخمة من نوع PCM (تعديل كود النبضة)، مما يؤدي إلى استنفاد ذاكرة العامل وموارد وحدة المعالجة المركزية. يمكن تنفيذ الهجوم عبر مدخلات audio url أو audio data.التوصيات
تحديث SGLang إلى الإصدار 0.5.22 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد أو التحقق من صحة مدخلات
audio url و audio data لمنع إرسال ملفات مضغوطة بشكل خبيث.استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sglang