CVE-2026-109226 in SGLang
Zusammenfassung
von VulDB • 12.10.2026
SGLang bis Version 0.5.21 enthält eine Dekompressions-Verstärkungs-Schwachstelle (decompression amplification vulnerability) in der Funktion load_audio, die es Remote-Angriffern ermöglicht, den Arbeitsspeicher durch das Einreichen stark komprimierter Audiodaten zu erschöpfen, die ohne Dauer- oder Abtastratenbeschränkungen decodiert werden. Angreifer können kleine FLAC-kodierte Stille-Dateien über audio_url- oder audio_data-Eingaben bereitstellen, die sich in massive PCM-Puffer ausdehnen und dadurch den Arbeitsspeicher sowie die CPU der Worker für einen Denial-of-Service-Angriff erschöpfen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.