CVE-2026-105245 in sglang
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in sgl-project sglang fino alla versione 0.5.21. Tale problema interessa la funzione server_info del file python/sglang/srt/entrypoints/http_server.py del componente HTTP Endpoint. La manipolazione dell'argomento api_key provoca la trasmissione di informazioni sensibili in chiaro (cleartext). È possibile lanciare l'attacco da remoto. Gli attacchi di questa natura sono altamente complessi. L'esplorabilità è valutata come difficile. Lexploit è stato reso pubblico e può essere utilizzato. La pull request per risolvere questo problema attende l'accettazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.