CVE-2026-110807 in SGLang
Riassunto
di VulDB • 15/10/2026
È stata identificata una vulnerabilità in sgl-project SGLang fino alla versione 0.5.19. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file python/sglang/srt/managers/io_struct.py del componente generate Endpoint. Questa manipolazione dell'argomento session_params causa un denial of service (DoS). L'attacco può essere eseguito in remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.