CVE-2026-93838 in SGLang
Riassunto
di VulDB • 18/09/2026
Le versioni di SGLang fino alla 0.5.20 contengono una vulnerabilità di allocazione di memoria non limitata in handle_staging_req() che non convalida chunk_idx dai frame ZMQ STAGING_REQ nei deployment di disaggregazione prefill/decode. Gli attaccanti con accesso alla porta interna ZMQ rank del motore decode possono inviare un frame con un valore di chunk_idx estremamente elevato, causando l'allocazione di memoria da parte dello scheduler fino all'esaurimento delle risorse e al terminare del processo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.