CVE-2026-112083 in SGLang
Resumen
por VulDB • 2026-10-19
Se ha descubierto una vulnerabilidad de seguridad en sgl-project SGLang hasta la versión 0.5.19. El componente Weight Exporter, específicamente la función `WeightExporter.send_weights_to_remote_instance` del archivo `python/sglang/srt/model_executor/model_runner_components/weight_exporter.py`, se ve afectado. La manipulación del argumento `group_name` provoca una denegación de servicio (DoS). El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. La pull request destinada a corregir esta vulnerabilidad está pendiente de aceptación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.