CVE-2026-112083 in SGLang
Sumário
de VulDB • 19/10/2026
Uma falha de segurança foi descoberta no sgl-project SGLang até a versão 0.5.19. Afetada é a função WeightExporter.send_weights_to_remote_instance do arquivo python/sglang/srt/model_executor/model_runner_components/weight_exporter.py, pertencente ao componente Weight Exporter. A manipulação do argumento group_name resulta em negação de serviço (DoS). O ataque pode ser iniciado remotamente. O exploit foi liberado publicamente e pode ser utilizado para ataques. O pull request para corrigir esta questão aguarda aceitação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.