PT-2026-117411
CVE-2026-112267
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.23
الوصف
في وضع فصل التعبئة المسبقة/فك التشفير (prefill/decode disaggregation mode)، توجد ثغرة تزوير طلبات من جانب الخادم تسمح للمهاجمين غير المصرح لهم بإرسال طلبات خارجية. من خلال إرسال طلبات مصممة خصيصًا إلى نقطة النهاية '/generate' الخاصة بـ Decode worker، يمكن للمهاجمين استخدام حقلي
bootstrap host و bootstrap port لفحص المضيفات والمنافذ الداخلية. يمكن أن يؤدي هذا الإجراء إلى حظر حلقة المجدول المشتركة، مما يتسبب في تأخير طلبات الاستنتاج الأخرى.التوصيات
تحديث SGLang إلى الإصدار 0.5.23 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾