PT-2026-114141 · Sglang · Sglang

·

CVE-2026-110807

·

تاريخ النشر

2026-10-14

·

تاريخ التحديث

2026-10-15

CVSS v3.1

4.3

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة sgl-project SGLang الإصدارات السابقة لـ 0.5.20
Description يمكن التسبب في حالة رفض الخدمة عن بُعد من خلال التلاعب بالوسيط session params ضمن نقطة النهاية generate، وتحديداً في الوظائف الموجودة في الملف python/sglang/srt/managers/io struct.py.
Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

استغلال

DoS

Improper Resource Release

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-110807

المنتجات المتأثرة

Sglang