CVE-2026-112267

Nome do Software Vulnerável e Versões Afetadas SGLang versões anteriores a 0.5.23

Descrição No modo de desagregação prefill/decode, existe um problema de server-side request forgery que permite que atacantes não autenticados desencadeiem solicitações externas. Ao enviar solicitações manipuladas para o endpoint '/generate' do Decode worker, os atacantes podem usar os campos bootstrap host e bootstrap port para sondar hosts e portas internos. Esta ação pode bloquear o loop do agendador compartilhado, resultando em atrasos para outras solicitações de inferência.

Recomendações Atualize o SGLang para a versão 0.5.23 ou posterior.