CVE-2026-112083 in SGLang
Riassunto
di VulDB • 20/10/2026
È stata scoperta una vulnerabilità di sicurezza in sgl-project SGLang fino alla versione 0.5.19. È interessata la funzione WeightExporter.send_weights_to_remote_instance del file python/sglang/srt/model_executor/model_runner_components/weight_exporter.py del componente Weight Exporter. La manipolazione dell'argomento group_name provoca un denial of service (DoS). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. La pull request volta a risolvere questo problema attende l'accettazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.