CVE-2026-109228
Təsvir
SGLang 0.5.21 versiyasına qədər olan versiyalarda resurs büdcəsinin yan keçilməsi zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara video_url obyektində fps, max_frames, max_tokens_per_frame və max_image_tokens parametrlərini təqdim etməklə GLM-V video emalı limitlərini dəyişdirməyə imkan verir. Hücumçular bu dəyərləri ixtiyari dərəcədə yüksək təyin edə bilərlər, beləliklə glm4v.py yüksək keyfiyyətli videonun hər bir kadrını tam ölçüdə dekodlaşdırır, işçi yaddaşını tükədir və xidmətdən imtinaya səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sgl-project sglang | v ≤ 0.5.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.