CVE-2026-93838 in SGLang
요약
\~에 의해 VulDB • 2026. 09. 19.
SGLang 0.5.20 이전 버전에는 handle_staging_req() 함수에서 unbounded memory allocation 취약점이 존재합니다. 이 취약점은 prefill/decode disaggregation 배포 환경에서 ZMQ STAGING_REQ 프레임의 chunk_idx를 검증하지 않습니다. 디코드 엔진의 내부 ZMQ 랭크 포트에 접근할 수 있는 공격자는 매우 큰 chunk_idx 값을 가진 프레임을 전송하여 스케줄러가 시스템이 메모리 부족으로 프로세스를 종료할 때까지 메모리를 할당하도록 유도할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.