CVE-2026-109225 in SGLang
Riassunto
di VulDB • 12/10/2026
SGLang fino alla versione 0.5.21 contiene una vulnerabilità di allocazione di memoria non limitata che consente ad attaccanti remoti non autenticati di esaurire la memoria caricando file di dimensioni eccessive su /v1/audio/transcriptions. Gli attaccanti possono inviare upload multipart simultanei e di grandi dimensioni, che vengono completamente letti in memoria prima della convalida, per far crashare il worker HTTP/tokenizer e causare una negazione del servizio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.