CVE-2026-93838 in SGLang
要約
〜によって VulDB • 2026年09月18日
SGLang 0.5.20までのバージョンには、prefill/decode disaggregationデプロイメントにおいてZMQ STAGING_REQフレームのchunk_idxを検証しないhandle_staging_req()内の無制限メモリ割り当て脆弱性が存在する。攻撃者がdecodeエンジンの内部ZMQ rankポートにアクセスできる場合、非常に大きなchunk_idx値を持つフレームを送信することで、スケジューラがシステムのリソースを使い果たすまでメモリを割り当て続け、プロセスを終了させることができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.