PT-2026-110596 · Sglang · Sglang
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.22
الوصف
توجد مشكلة في تخصيص الذاكرة غير المحدود في دالة
preprocess video داخل ملف qwen vl.py. يقوم النظام بفك تشفير إطارات الفيديو بدقة المصدر الكاملة قبل تطبيق حدود max pixels. يمكن للمهاجمين عن بُعد استغلال ذلك عن طريق إرسال مقاطع فيديو عالية الدقة إلى نقطة النهاية '/v1/chat/completions' في عمليات نشر Qwen-VL. يمكن أن تؤدي الطلبات المتزامنة من هذا النوع إلى استنفاد ذاكرة العامل، مما يتسبب في حجب الخدمة.التوصيات
تحديث SGLang إلى الإصدار 0.5.22 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/v1/chat/completions' أو حد من دقة مقاطع الفيديو المرفوعة.
إصلاح
DoS
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sglang