PT-2026-117413
CVE-2026-112269
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SGLang الإصدارات السابقة لـ 0.5.23
الوصف
يسمح SGLang المزود بـ Mooncake disaggregation backend بحرمان الخدمة عندما يقبل رسائل تسجيل فك التشفير غير المصرح بها على مقبس ZMQ PULL الخاص بـ Prefill rank. يمكن للمهاجمين المتواجدين على نفس الشبكة استنفاد ذاكرة Prefill، مما يؤدي إلى إنهاء المجدول بسبب OOM-killed (عملية يقوم فيها نظام التشغيل بإنهاء عملية لتحرير الذاكرة)، وذلك عن طريق إرسال العديد من التسجيلات التي تحتوي على إطارات nested-buffer كبيرة وقيم
mooncake session id فريدة.التوصيات
تحديث SGLang إلى الإصدار 0.5.23 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾