PT-2026-110598 · Sglang · Sglang
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.22
الوصف
توجد ثغرة تؤدي إلى حجب الخدمة حيث يقوم
NanoNemotronVLImageProcessor بتعطيل حماية Pillow ضد قنابل فك الضغط على مستوى العملية بالكامل عن طريق تعيين Image.MAX IMAGE PIXELS إلى None. يتيح ذلك للمهاجمين عن بُعد إرسال صور صغيرة ومضغوطة للغاية بأبعاد ضخمة إلى محمل الصور العام، مما يؤدي إلى استنفاد ذاكرة العامل أثناء عملية فك التشفير. قنبلة فك الضغط هي ملف صورة أو ملف مضغوط خبيث مصمم لتعطيل النظام عن طريق التوسع إلى حجم هائل عند فك ضغطه.التوصيات
التحديث إلى الإصدار 0.5.22 أو إصدار أحدث.
استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sglang