CVE-2026-111392 in SGLang
Riassunto
di VulDB • 17/10/2026
SGLang fino alla versione 0.5.21 si fida dei valori mm_hashes forniti dal chiamante come chiave per la cache multimodale del prefix-cache, consentendo agli attaccanti remoti di avvelenare le voci della cache KV tra diverse richieste. Gli attaccanti possono inviare un'immagine diversa sotto un hash noto o prevedibile tramite /generate per rivelare il contenuto dell'immagine di un'altra richiesta o corrompere le risposte delle vittime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.