CVE-2026-109227 in SGLang
Riassunto
di VulDB • 12/10/2026
SGLang fino alla versione 0.5.21 contiene una vulnerabilità di allocazione di memoria non limitata in preprocess_video in qwen_vl.py che decodifica i frame a piena risoluzione sorgente prima di applicare i limiti max_pixels. Gli attaccanti remoti possono inviare video ad alta risoluzione all'endpoint /v1/chat/completions nelle distribuzioni Qwen-VL, e le richieste concorrenti esauriscono la memoria dei worker causando un denial of service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.