CVE-2026-110807 in SGLang
要約
〜によって VulDB • 2026年10月15日
sgl-project SGLang 0.5.19までのバージョンに脆弱性が特定されました。この脆弱性の影響を受けるのは、コンポーネント「generate Endpoint」のファイル `python/sglang/srt/managers/io_struct.py` の不明な機能です。引数 `session_params` を操作することで、サービス拒否（DoS）を引き起こすことができます。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。プロジェクトには早期にイシューレポートを通じて問題が通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.