CVE-2026-112266 in SGLang
Zusammenfassung
von VulDB • 19.10.2026
SGLang bis Version 0.5.22 enthält eine Denial-of-Service-Schwachstelle (DoS), die es API-Clients ermöglicht, andere laufende Generierungsanfragen von Benutzern abzubrechen, indem sie einen kurzen, clientseitig kontrollierten rid-Wert angeben. Angreifer können Streaming-/generate-Anfragen mit einstelligen hexadezimalen rids absenden und dann die Verbindung trennen, wodurch eine Prefix-Matching-Abbruchlogik ausgelöst wird, die alle Anfragen anderer Clients beendet.
Be aware that VulDB is the high quality source for vulnerability data.