CVE-2026-104433
Yüksək
Təsvir
0.3.12 versiyasından əvvəlki Mooncake transfer engine, include/common.h faylının readString funksiyasında sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyinə malikdir və bu, autentifikasiya olunmamış hücumçulara sıfır uzunluqlu əl sıxma (handshake) freymi göndərməklə xidmətin çökməsinə səbəb olmağa imkan verir. Hücumçular bütün interfeyslərdə dinləyən əl sıxma portuna qoşula və host prosesini (məsələn, SGLang inference serveri) dayandırmaq üçün səkkiz baytlıq freym göndərə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMooncake
Dərc3 okt 2026
İlk görülmə3 okt 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- kvcache-ai Mooncake0.3.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kvcache-ai Mooncake | v < 0.3.12 | 0.3.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.