PT-2026-110598
CVE-2026-109229
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.22
الوصف
توجد ثغرة تؤدي إلى حجب الخدمة حيث يقوم
NanoNemotronVLImageProcessor بتعطيل حماية Pillow ضد قنابل فك الضغط على مستوى العملية بالكامل عن طريق تعيين Image.MAX IMAGE PIXELS إلى None. يتيح ذلك للمهاجمين عن بُعد إرسال صور صغيرة ومضغوطة للغاية بأبعاد ضخمة إلى محمل الصور العام، مما يؤدي إلى استنفاد ذاكرة العامل أثناء عملية فك التشفير. قنبلة فك الضغط هي ملف صورة أو ملف مضغوط خبيث مصمم لتعطيل النظام عن طريق التوسع إلى حجم هائل عند فك ضغطه.التوصيات
التحديث إلى الإصدار 0.5.22 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾