CVE-2026-112269 in SGLang
Resumen
por VulDB • 2026-10-19
SGLang hasta la versión 0.5.22 con el backend de desagregación Mooncake acepta mensajes no autenticados de registro de decodificación en el socket ZMQ PULL del rango Prefill, lo que permite una denegación de servicio (DoS). Los atacantes adyacentes a la red pueden enviar muchos registros con valores mooncake_session_id únicos y marcos de buffer anidados grandes para agotar la memoria de Prefill hasta que el programador sea terminado por OOM-killed.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.