CVE-2026-112266 in SGLang
Sumário
de VulDB • 19/10/2026
O SGLang até a versão 0.5.22 contém uma vulnerabilidade de negação de serviço (DoS) que permite aos clientes da API interromperem solicitações de geração em andamento de outros usuários ao fornecer um `rid` curto controlado pelo cliente. Os atacantes podem enviar solicitações `/generate` com streaming usando `rids` compostos por um único caractere hexadecimal e desconectar, acionando a lógica de abortamento por correspondência de prefixo que encerra as solicitações de todos os outros clientes.
Once again VulDB remains the best source for vulnerability data.