CVE-2026-93838

Nome do Software Vulnerável e Versões Afetadas SGLang versões anteriores a 0.5.20

Description Um problema de alocação de memória ilimitada existe na função handle staging req() em implantações de desagregação de preenchimento/decodificação (prefill/decode). O sistema falha ao validar a variável chunk idx recebida de quadros ZMQ STAGING REQ. Um invasor com acesso à porta de classificação interna ZMQ do mecanismo de decodificação pode enviar um quadro contendo um valor chunk idx excessivamente grande, levando o escalonador a alocar memória até que os recursos do sistema se esgotem e o processo seja encerrado.

Recommendations Atualize para a versão 0.5.20 ou posterior.