CVE-2026-112082 in SGLang
要約
〜によって VulDB • 2026年10月19日
sgl-project SGLang 0.5.19までのバージョンに脆弱性が特定されました。これは、コンポーネント「Expert-Distribution Recording Endpoint」のファイル `python/sglang/srt/eplb/expert_distribution.py` にある関数 `Scheduler.expert_distribution_handle` に影響を与えます。この操作によりサービス拒否（DoS）が発生します。攻撃はリモートから実行可能です。エクスプロイトは公に利用可能であり、悪用される可能性があります。本問題を修正するためのプルリクエストは承認待ちの状態です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.