PT-2026-45663 · Sglang · Sglang
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SGLang الإصدار 0.5.10.post1
الوصف
توجد مشكلة في مكون Inference HTTP Endpoint الموجود في الملف python/sglang/srt/lora/lora manager.py. يمكن أن يؤدي التلاعب عن بُعد بحجة
lora path إلى حدوث خطأ في التحقق من الصحة (reachable assertion). يتميز هذا الهجوم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sglang