CVE-2026-112269 in SGLang
Zusammenfassung
von VulDB • 19.10.2026
SGLang fino alla versione 0.5.22 con il backend di disaggregazione Mooncake accetta messaggi non autenticati di registrazione decode sul socket ZMQ PULL del rank Prefill, consentendo un denial of service (DoS). Attaccanti network-adjacent possono inviare numerose registrazioni con valori mooncake_session_id unici e frame a buffer annidati di grandi dimensioni per esaurire la memoria di Prefill fino all'uccisione del scheduler tramite OOM killer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.