CVE-2026-109225

Nome do Software Vulnerável e Versões Afetadas SGLang versões anteriores a 0.5.22

Descrição Existe um problema de alocação de memória ilimitada que permite que atacantes remotos não autenticados causem a negação de serviço. Ao fazer o upload de arquivos excessivamente grandes para o endpoint '/v1/audio/transcriptions', os atacantes podem enviar uploads multipart grandes e simultâneos que são lidos inteiramente na memória antes da validação, resultando no travamento do worker HTTP/tokenizer.

Recomendações Atualize o SGLang para a versão 0.5.22 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/v1/audio/transcriptions'.