PT-2026-116001
CVE-2026-111392
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.22
الوصف
يثق البرنامج في قيم
mm hashes التي يوفرها المستدعي كمفتاح لتخزين بادئة الوسائط المتعددة مؤقتًا. يسمح هذا للمهاجمين عن بُعد بتسميم إدخالات KV (مفتاح-قيمة) المخزنة مؤقتًا عبر الطلبات. من خلال إرسال صورة مختلفة تحت هاش معروف أو متوقع عبر نقطة النهاية '/generate'، يمكن للمهاجم الكشف عن محتوى صورة طلب آخر أو إفساد الاستجابات التي يتلقاها الضحايا.التوصيات
التحديث إلى الإصدار 0.5.22 أو أحدث.
تجنب استخدام المعلمة
mm hashes في نقطة النهاية '/generate' حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾