CVE-2026-109228

Nome do Software Vulnerável e Versões Afetadas SGLang versões anteriores a 0.5.22

Descrição Um bypass de orçamento de recursos permite que atacantes remotos ignorem os limites de processamento de vídeo do GLM-V. Ao fornecer valores específicos no objeto video url, os atacantes podem manipular as variáveis fps, max frames, max tokens per frame e max image tokens. Isso faz com que a função glm4v.py decodifique cada quadro de vídeo de alta resolução em tamanho total, resultando no esgotamento da memória do worker e na negação de serviço.

Recomendações Atualize o SGLang para a versão 0.5.22 ou posterior.