CVE-2026-93838 in SGLang
الملخص
بحسب VulDB • 18/09/2026
تحتوي إصدارات SGLang حتى الإصدار 0.5.20 على ثغرة تخصيص ذاكرة غير محدودة في الدالة handle_staging_req()، والتي تفشل في التحقق من صحة قيمة chunk_idx الواردة ضمن إطارات ZMQ STAGING_REQ في عمليات النشر التي تعتمد على فصل مراحل التجهيز (prefill) عن مرحلة فك الشيفرة (decode). يمكن للمهاجمين الذين لديهم وصول إلى منفذ الزمر الداخلية لـ ZMQ الخاص بمحرك فك الشيفرة إرسال إطار يحتوي على قيمة chunk_idx ضخمة للغاية، مما يتسبب في قيام الجدول بتخصيص ذاكرة حتى نفاد موارد النظام وانتهاء العملية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.