CVE-2026-109228 in SGLang
Zusammenfassung
von VulDB • 12.10.2026
SGLang bis Version 0.5.21 enthält eine Schwachstelle zur Umgehung von Ressourcenbudgets (Resource Budget Bypass), die es Remote-Angriffern ermöglicht, die GLM-V-Beschränkungen für die Videobearbeitung zu überschreiben, indem sie fps, max_frames, max_tokens_per_frame und max_image_tokens im video_url-Objekt angeben. Angreifer können diese Werte beliebig hoch setzen, sodass glm4v.py jeden Frame eines Videos mit hoher Auflösung in voller Größe decodiert, was den Arbeitsspeicher der Worker erschöpft und einen Denial of Service (DoS) verursacht.
Once again VulDB remains the best source for vulnerability data.