PT-2026-115584
CVE-2026-111391
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات 0.5.10 through 0.5.22
Description
توجد ثغرة حقن تعليمات برمجية في الدالة
evaluate filter(). يمكن للمهاجمين عن بُعد تنفيذ تعليمات Python البرمجية من خلال الهروب من صندوق حماية eval() باستخدام re.search globals . يحدث هذا عن طريق إرسال تعبير تصفية مصمم خصيصاً إلى نقطة النهاية غير المصرح بها '/dumper/configure' عندما يتم تعيين المتغير DUMPER SERVER PORT ، مما يؤدي إلى تشغيل التعليمات البرمجية في عملية المجدول أثناء التمرير الأمامي التالي.Recommendations
تحديث SGLang إلى إصدار أحدث من 0.5.22.
كإجراء تخفيف مؤقت، تجنب تعيين المتغير
DUMPER SERVER PORT أو قم بتقييد الوصول إلى نقطة النهاية '/dumper/configure'.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾