Zyz3366

Um ataque remoto pode desencadear a alocação descontrolada de memória no componente `llm-multimodal`. O problema reside na função `jpeg turbo::decode jpeg rgb()` localizada no arquivo `crates/multimodal/src/jpeg turbo.rs`.

Uma negação de serviço remota pode ser desencadeada através do Expert-Distribution Recording Endpoint. O problema reside na função `Scheduler.expert distribution handle()` dentro do arquivo `python/sglang/srt/eplb/expert distribution.py`.

Uma falha no componente Weight Exporter permite que um invasor remoto cause a negação de serviço. Isso ocorre por meio da manipulação do argumento `group name` dentro da função `WeightExporter.send weights to remote instance()` localizada no arquivo python/sglang/srt/model executor/model runner components/weight exporter.py.

Um problema remoto existe no componente Session Cleanup, especificamente na função `Session.create req()` localizada no arquivo `python/sglang/srt/session/session controller.py`. A manipulação desta função pode levar a uma negação de serviço (denial of service), que ocorre quando um sistema se torna indisponível para seus usuários pretendidos.

Uma negação de serviço remota pode ser desencadeada através da manipulação do argumento `session params` no endpoint generate, afetando especificamente a funcionalidade no arquivo python/sglang/srt/managers/io struct.py.

Uma falha no componente Penalty Handler permite que atacantes remotos causem a negação de serviço. O problema reside na função `get token bin counts and mask()` dentro do arquivo `vllm/model executor/layers/utils.py`.

Uma leitura fora dos limites (out-of-bounds read) remota pode ocorrer no componente Completions Request Handler. O problema reside na função `conv ssm forward()` localizada no arquivo `vllm/model executor/layers/mamba/mamba mixer2.py`.

Uma falha no componente `Gemma4UnifiedParser`, especificamente no arquivo `rust/src/parser/src/unified/gemma4.rs`, permite que um invasor remoto cause a negação de serviço por meio de manipulação específica.

Um problema remoto existe no componente Jinja Template Rendering. A manipulação do argumento `chat template` no endpoint '/v1/chat/completions' leva ao consumo excessivo de recursos.

Uma falha no componente tiktoken vocab File Handler permite que um invasor local cause a negação de serviço. O problema reside na função `TiktokenTokenizer::new()` dentro do arquivo rust/src/text/src/backend/hf/mod.rs.

Um problema de negação de serviço existe no componente Node Header Handler dentro do arquivo `src/pull parser/v7400/parser.rs`. Um invasor local pode manipular este componente para tornar a aplicação indisponível.

Uma falha no componente Metadata Handler permite que um invasor local cause a negação de serviço.

Uma falha no componente UTF-8 Character Handler permite a execução local de uma manipulação que pode levar à negação de serviço. O problema reside na função `grass compiler::raw to parse error()`.

Uma manipulação local da função `grass compiler::selector::extend/grass compiler::evaluate::visitor` pode levar a uma negação de serviço. Isso ocorre porque o algoritmo `@extend` é definicionalmente exponencial, o que significa que o tempo necessário para compilar a entrada não aumenta linearmente.

Um problema existe no componente Inference HTTP Endpoint no arquivo python/sglang/srt/lora/lora manager.py. A manipulação remota do argumento `lora path` pode desencadear uma asserção alcançável. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar.

Uma negação de serviço remota pode ser desencadeada por meio do processamento inadequado dentro do componente OpenAI-compatible Serving Path.

Uma falha no componente KV Block Handler, especificamente na função `has mamba layers()` do arquivo `vllm/v1/kv cache interface.py`, permite um recurso não inicializado por meio de manipulação. Este problema pode ser acionado remotamente, embora a complexidade do ataque seja alta e a explorabilidade seja difícil.