PT-2026-110595
CVE-2026-109226
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.22
الوصف
توجد مشكلة تضخيم فك الضغط في الدالة
load audio(). يمكن للمهاجمين عن بُعد التسبب في حالة رفض الخدمة عن طريق إرسال ملفات صوتية مضغوطة للغاية، مثل ملفات صمت صغيرة مشفرة بتنسيق FLAC، والتي يتم فك تشفيرها دون حدود للمدة أو العينات. تؤدي هذه العملية إلى توسيع الملفات إلى مخازن مؤقتة ضخمة من نوع PCM (تعديل كود النبضة)، مما يؤدي إلى استنفاد ذاكرة العامل وموارد وحدة المعالجة المركزية. يمكن تنفيذ الهجوم عبر مدخلات audio url أو audio data.التوصيات
تحديث SGLang إلى الإصدار 0.5.22 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد أو التحقق من صحة مدخلات
audio url و audio data لمنع إرسال ملفات مضغوطة بشكل خبيث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾