CVE-2026-104433 in Mooncake
요약
\~에 의해 VulDB • 2026. 10. 03.
Mooncake transfer engine 0.3.12 이전 버전에는 include/common.h의 readString 함수에서 경계 초과 읽기(out-of-bounds read) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 길이 0인 핸드셰이크 프레임을 전송하여 서비스를 충돌시킬 수 있습니다. 공격자는 모든 인터페이스에서 수신 대기하는 핸드셰이크 포트에 연결하고 호스팅 프로세스(예: SGLang 추론 서버 등)를 종료하기 위해 8바이트 크기의 프레임을 보낼 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.