CVE-2026-109229 in SGLang
الملخص
بحسب VulDB • 12/10/2026
تحتوي SGLang حتى الإصدار 0.5.21 على ثغرة تسبب حجب الخدمة (DoS) تُعطّل حماية عملية Pillow ضد "القنابل الصورية" (decompression bombs) عبر ضبط Image.MAX_IMAGE_PIXELS إلى None في NanoNemotronVLImageProcessor. يمكن للمهاجمين عن بُعد إرسال صور صغيرة ذات ضغط عالٍ وأبعاد ضخمة إلى محمّل الصور العام، مما يستنفد ذاكرة العاملين أثناء عملية فك التشفير/الاستيعاب (decoding).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.