CVE-2026-102634

Nome do Software Vulnerável e Versões Afetadas SGLang versões anteriores a 0.5.21

Descrição Ao operar no modo de desagregação prefill/decode com o backend de transferência KV Mooncake, o software falha ao validar campos bootstrap room duplicados no endpoint '/generate'. Atacantes não autenticados podem enviar requisições simultâneas usando valores bootstrap room idênticos, o que pode levar ao travamento de processos do agendador ou fazer com que as requisições de outros usuários fiquem suspensas até que ocorra um tempo limite de transferência.

Recomendações Atualize o SGLang para a versão 0.5.21 ou posterior.