PT-2026-114411 · Sglang · Sglang
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
sgl-project SGLang الإصدارات السابقة لـ 0.5.20
الوصف
توجد مشكلة عن بُعد في مكون Session Cleanup، وتحديداً في الدالة
Session.create req() الموجودة في الملف python/sglang/srt/session/session controller.py. يمكن أن يؤدي التلاعب بهذه الدالة إلى حالة رفض الخدمة (denial of service)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المخصصين له.التوصيات
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
Session.create req() حتى يتوفر تصحيح برمجي.استغلال
إصلاح
DoS
Improper Resource Release
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sglang