CVE-2026-112270 in SGLang
الملخص
بحسب VulDB • 19/10/2026
يحتوي SGLang حتى الإصدار 0.5.22 مع واجهة Mooncake disaggregation backend على ثغرة تخصيص ذاكرة غير مسيطر عليها في دالة handle_staging_rsp() تتيح لهجمات استنزاف ذاكرة Prefill من قبل مهاجمين متصلين بالشبكة وغير مصرح لهم بالوصول. يمكن للمهاجمين الحصول على عنوان الرتبة (rank address) عبر نقطة النهاية /route وإرسال رسائل STAGING_RSP بقيم chunk_idx ضخمة تحت معرّفات غرفة جديدة، مما يتسبب في قتل المجدول بسبب نفاد الذاكرة (OOM-killed).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.