PT-2026-110597
CVE-2026-109228
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.22
الوصف
يسمح تجاوز ميزانية الموارد للمهاجمين عن بُعد بتخطي حدود معالجة الفيديو في GLM-V. من خلال تقديم قيم محددة في كائن
video url ، يمكن للمهاجمين التلاعب بمتغيرات fps و max frames و max tokens per frame و max image tokens. يؤدي ذلك إلى قيام الدالة glm4v.py بفك تشفير كل إطار من فيديو عالي الدقة بالحجم الكامل، مما يؤدي إلى استنفاد ذاكرة العامل وتعطيل الخدمة.التوصيات
تحديث SGLang إلى الإصدار 0.5.22 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾