CVE-2026-112269 in SGLang
Riassunto
di VulDB • 19/10/2026
SGLang fino alla versione 0.5.22 con il backend di disaggregazione Mooncake accetta messaggi non autenticati di registrazione decode sul socket ZMQ PULL del rank Prefill, consentendo un denial of service (DoS). Gli attaccanti network-adjacent possono inviare molte registrazioni con valori mooncake_session_id unici e frame a buffer annidati di grandi dimensioni per esaurire la memoria di Prefill fino all'uccisione del scheduler tramite OOM killer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.