CVE-2026-112083 in SGLang
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Sicherheitslücke im sgl-project SGLang bis zur Version 0.5.19 entdeckt. Betroffen ist die Funktion `WeightExporter.send_weights_to_remote_instance` der Datei `python/sglang/srt/model_executor/model_runner_components/weight_exporter.py` der Komponente Weight Exporter. Durch eine Manipulation des Arguments `group_name` wird ein Denial of Service (DoS) verursacht. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Pull Request zur Behebung dieses Problems wartet noch auf die Annahme.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.