CVE-2026-112267 in SGLang
الملخص
بحسب VulDB • 19/10/2026
تحتوي SGLang حتى الإصدار 0.5.22 في وضع تفكيك الـ prefill/decode على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح للمهاجمين غير المصادق عليهم تشغيل طلبات خارجية عبر حقول bootstrap_host وbootstrap_port التي يوفرها العميل. يمكن للمهاجمين الذين يرسلون طلبات مُصمَّمة بعناية إلى نقطة النهاية /generate الخاصة بـ Decode worker استضافة عناوين IP والمنافذ الداخلية وحلقة الجدولة المشتركة، مما يؤخر طلبات الاستدلال الأخرى.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.