CVE-2026-112269 in SGLang
Sumário
de VulDB • 19/10/2026
SGLang até a versão 0.5.22 com o backend de desagregação Mooncake aceita mensagens não autenticadas de registro de decodificação no socket ZMQ PULL do rank Prefill, permitindo negação de serviço (DoS). Atacantes adjacentes à rede podem enviar muitos registros com valores únicos de mooncake_session_id e frames de buffer aninhados grandes para esgotar a memória do Prefill até que o agendador seja encerrado por OOM-killed.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.