CVE-2026-112082
Yüksək
Təsvir
sgl-project SGLang versiya 0.5.19 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu, Expert-Distribution Recording Endpoint komponentinin python/sglang/srt/eplb/expert_distribution.py faylındakı Scheduler.expert_distribution_handle funksiyasına təsir göstərir. Belə manipulyasiya xidmətdən imtinaya (DoS) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Problemi aradan qaldırmaq üçün göndərilmiş pull request qəbul gözləyir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSgl-project Sglang
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-404CWE-404
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sgl-project sglang | 0.5.0, 0.5.1, 0.5.2, 0.5.3, 0.5.4, 0.5.5, 0.5.6, 0.5.7, 0.5.8, 0.5.9, 0.5.10, 0.5.11, 0.5.12, 0.5.13, 0.5.14, 0.5.15, 0.5.16, 0.5.17, 0.5.18, 0.5.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.