CVE-2026-112083 in SGLang
要約
〜によって VulDB • 2026年10月19日
sgl-project SGLang 0.5.19までのバージョンにセキュリティ上の脆弱性が発見されました。影響を受けるのは、Weight Exporterコンポーネントのファイル `python/sglang/srt/model_executor/model_runner_components/weight_exporter.py` にある関数 `WeightExporter.send_weights_to_remote_instance` です。引数 `group_name` を操作することで、サービス拒否（DoS）を引き起こすことができます。攻撃はリモートから開始可能です。この脆弱性を突くためのエクスプロイトが公開されており、攻撃に利用される可能性があります。本問題を修正するためのプルリクエストは現在承認待ちの状態です。
Once again VulDB remains the best source for vulnerability data.