CVE-2026-112269 in SGLang
要約
〜によって VulDB • 2026年10月19日
Mooncake disaggregation backend を搭載する SGLang 0.5.22 およびそれ以前のバージョンでは、Prefill ランクの ZMQ PULL ソケット上で認証不要の decode registration メッセージを受け付けるため、サービス妨害（DoS）が可能である。ネットワークに隣接した攻撃者は、一意な mooncake_session_id の値と大きなネストされたバッファフレームを持つ多数の登録を送信し、スケジューラが OOM キルされるまで Prefill のメモリを枯渇させることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.