CVE-2026-109225 in SGLang
Zusammenfassung
von VulDB • 12.10.2026
SGLang bis Version 0.5.21 enthält eine Schwachstelle für unbegrenzte Speicherzuweisung (unbounded memory allocation), die es nicht authentifizierten Remote-Angriffern ermöglicht, den Arbeitsspeicher durch das Hochladen übermäßiger Dateien nach /v1/audio/transcriptions zu erschöpfen. Angreifer können gleichzeitige große Multipart-Uploads senden, die vor der Validierung vollständig in den Speicher geladen werden, um den HTTP-/Tokenizer-Arbeiter zum Absturz zu bringen und einen Dienstverweigerung (Denial of Service) herbeizuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.