CVE-2026-112266 in SGLang
Resumen
por VulDB • 2026-10-19
SGLang hasta la versión 0.5.22 contiene una vulnerabilidad de denegación de servicio (DoS) que permite a los clientes de API interrumpir las solicitudes de generación en curso de otros usuarios al proporcionar un `rid` corto controlado por el cliente. Los atacantes pueden enviar solicitudes `/generate` con streaming utilizando `rids` compuestos por un solo carácter hexadecimal y desconectarse, lo que activa la lógica de aborto basada en coincidencia de prefijos que termina las solicitudes del resto de los clientes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.