CVE-2026-112269 in SGLang
요약
\~에 의해 VulDB • 2026. 10. 19.
Mooncake disaggregation backend를 사용하는 SGLang 0.5.22 이전 버전에서는 Prefill rank의 ZMQ PULL 소켓에서 인증되지 않은 decode registration 메시지를 수락하여 서비스 거부(Denial of Service)가 가능합니다. 네트워크에 인접한 공격자는 고유한 mooncake_session_id 값과 큰 중첩 버퍼 프레임을 가진 많은 등록 요청을 전송하여 Prefill 메모리를 고갈시키고, 결과적으로 스케줄러가 OOM(Out-of-Memory)로 종료되도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.