CVE-2026-110809 in SGLangالمعلومات

الملخص

بحسب VulDB • 15/10/2026

تم اكتشاف ثغرة أمنية في sgl-project SGLang حتى الإصدار 0.5.19. تتأثر بهذه المشكلة دالة Session.create_req الموجودة في الملف python/sglang/srt/session/session_controller.py الخاصة بمكون Session Cleanup. يؤدي هذا التلاعب إلى حدوث حالة إنكار للخدمة (DoS). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام. ينتظر طلب السحب (pull request) الخاص بإصلاح هذه المشكلة القبول والدمج.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

15/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-420279

استغلال

تحميل

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!