CVE-2026-112266 in SGLang
Riassunto
di VulDB • 19/10/2026
SGLang fino alla versione 0.5.22 presenta una vulnerabilità di denial of service che consente agli API client di interrompere le richieste di generazione in corso (in-flight) degli altri utenti fornendo un `rid` breve controllato dal client. Gli attaccanti possono inviare richieste `/generate` con stream e `rids` composti da un singolo carattere esadecimale, per poi disconnettersi, innescando la logica di abort basata sulla corrispondenza del prefisso che termina le richieste di tutti gli altri client.
Once again VulDB remains the best source for vulnerability data.