CVE-2026-104433

Nome do Software Vulnerável e Versões Afetadas Mooncake transfer engine versões anteriores a 0.3.12

Description Ocorre uma leitura fora dos limites (out-of-bounds read) na função readString() em include/common.h. Isso permite que atacantes não autenticados causem a interrupção do serviço, como um servidor de inferência SGLang, ao se conectarem à porta de handshake e enviarem um frame de handshake de comprimento zero composto por oito bytes.

Recommendations Atualize o Mooncake transfer engine para a versão 0.3.12 ou posterior.