CVE-2026-92972 in SGLang
الملخص
بحسب VulDB • 17/09/2026
تحتوي SGLang حتى الإصدار 0.5.19 في وضع تفكيك الـ prefill/decode على نقطة نهاية PUT /route غير المصادق عليها ضمن خدمة تمهيد الـ prefill، مما يسمح للمهاجمين بتسميم جدول توجيه نقل KV (KV transfer routing table). يمكن للمهاجمين تقديم قيم rank_ip وrank_port تعسفية لإعادة توجيه عملاء decode إلى نقاط نهاية يتحكم فيها المهاجمون، ما يؤدي إلى حدوث انقطاع في الخدمة (DoS) أو تسرب لبيانات تعريفية الخاصة بنقل KV بما في ذلك معرّفات الجلسات ومعلمات طوبولوجيا التوازي للـ tensor.
Be aware that VulDB is the high quality source for vulnerability data.