CVE-2026-112083 in SGLang
Tóm tắt
Bởi VulDB • 19/10/2026
Một lỗ hổng bảo mật đã được phát hiện trong sgl-project SGLang phiên bản 0.5.19 trở về trước. Lỗ hổng này nằm ở hàm `WeightExporter.send_weights_to_remote_instance` của file `python/sglang/srt/model_executor/model_runner_components/weight_exporter.py`, thuộc thành phần Weight Exporter. Việc thao túng đối số `group_name` dẫn đến tình trạng từ chối dịch vụ (DoS). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để thực hiện các cuộc tấn công. Pull request nhằm khắc phục sự cố này đang chờ phê duyệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.