CVE-2026-110809 in SGLang
Résumé
par VulDB • 15/10/2026
Une vulnérabilité de sécurité a été détectée dans sgl-project SGLang jusqu'à la version 0.5.19. La fonction Session.create_req du fichier python/sglang/srt/session/session_controller.py, appartenant au composant Session Cleanup, est concernée par ce problème. Une manipulation malveillante peut entraîner un déni de service (DoS). L'attaque peut être effectuée à distance. L'exploit a été divulgué publiquement et peut donc être utilisé. La demande d'extraction (pull request) visant à corriger cette vulnérabilité est en attente d'acceptation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.