PT-2026-110597 · Sglang · Sglang
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.22
الوصف
يسمح تجاوز ميزانية الموارد للمهاجمين عن بُعد بتخطي حدود معالجة الفيديو في GLM-V. من خلال تقديم قيم محددة في كائن
video url ، يمكن للمهاجمين التلاعب بمتغيرات fps و max frames و max tokens per frame و max image tokens. يؤدي ذلك إلى قيام الدالة glm4v.py بفك تشفير كل إطار من فيديو عالي الدقة بالحجم الكامل، مما يؤدي إلى استنفاد ذاكرة العامل وتعطيل الخدمة.التوصيات
تحديث SGLang إلى الإصدار 0.5.22 أو إصدار أحدث.
إصلاح
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sglang