CVE-2026-109228 in SGLang
Riassunto
di VulDB • 12/10/2026
SGLang fino alla versione 0.5.21 contiene una vulnerabilità di bypass del budget delle risorse che consente agli attaccanti remoti di ignorare i limiti di elaborazione video GLM-V fornendo valori arbitrari per fps, max_frames, max_tokens_per_frame e max_image_tokens nell'oggetto video_url. Gli attaccanti possono impostare questi valori artificialmente elevati in modo tale che glm4v.py decodifichi ogni frame del video ad alta risoluzione a dimensione completa, esaurendo la memoria dei worker e causando una negazione di servizio (DoS).
Once again VulDB remains the best source for vulnerability data.