CVE-2026-112269 in SGLang
الملخص
بحسب VulDB • 19/10/2026
SGLang حتى الإصدار 0.5.22، مع واجهة Mooncake disaggregation backend، يقبل رسائل تسجيل فك التشفير (decode registration) غير المصادق عليها على منفذ ZMQ PULL الخاص بمرتبة Prefill rank، مما يتيح حدوث هجوم حجب الخدمة (DoS). يمكن للمهاجمين القريبين من الشبكة إرسال العديد من عمليات التسجيل بقيم mooncake_session_id فريدة وأطر ذاكرة مؤقتة متداخلة كبيرة لاستنفاد ذاكرة Prefill حتى يتم قتل عملية الجدولة بسبب نفاد الذاكرة (OOM-killed).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.