CVE-2026-112269

Nome do Software Vulnerável e Versões Afetadas SGLang versões anteriores a 0.5.23

Descrição O SGLang com o backend de desagregação Mooncake permite a negação de serviço ao aceitar mensagens de registro de decodificação não autenticadas no socket ZMQ PULL do rank Prefill. Atacantes adjacentes à rede podem esgotar a memória do Prefill, levando ao encerramento do agendador por OOM-killed (Out-Of-Memory killed, um processo onde o sistema operacional encerra um processo para liberar memória), enviando inúmeros registros contendo frames de buffer aninhados grandes e valores mooncake session id exclusivos.

Recomendações Atualize o SGLang para a versão 0.5.23 ou posterior.