CVE-2026-112083 in SGLang
Сводка
по VulDB • 19.10.2026
Обнаружена уязвимость в sgl-project SGLang версии до 0.5.19 включительно. Затронута функция WeightExporter.send_weights_to_remote_instance файла python/sglang/srt/model_executor/model_runner_components/weight_exporter.py компонента Weight Exporter. Манипуляция с аргументом group_name приводит к отказу в обслуживании (DoS). Атака может быть инициирована удаленно. Эксплойт опубликован и может использоваться злоумышленниками для проведения атак. Запрос на внесение изменений (pull request) для устранения данной проблемы ожидает одобрения.
Once again VulDB remains the best source for vulnerability data.