CVE-2026-109226

Nome do Software Vulnerável e Versões Afetadas SGLang versões anteriores a 0.5.22

Descrição Um problema de amplificação de descompressão existe na função load audio(). Atacantes remotos podem causar a negação de serviço enviando arquivos de áudio altamente compactados, como pequenos arquivos de silêncio codificados em FLAC, que são decodificados sem limites de duração ou de amostra. Esse processo expande os arquivos em buffers PCM (Pulse Code Modulation) massivos, esgotando a memória do worker e os recursos da CPU. O ataque pode ser executado por meio das entradas audio url ou audio data.

Recomendações Atualize o SGLang para a versão 0.5.22 ou posterior. Como mitigação temporária, restrinja ou valide as entradas audio url e audio data para evitar o envio de arquivos compactados maliciosamente.