CVE-2026-112267
Təsvir
SGLang 0.5.22 versiyasına qədər olan versiyalarda prefill/decode disaqreqasiya rejimində, autentifikasiya olunmamış hücumçuların müştəri tərəfindən təmin edilən bootstrap_host və bootstrap_port sahələri vasitəsilə kənar sorğular başlatmasına imkan verən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Decode işçisinin /generate son nöqtəsinə (endpoint) xüsusi hazırlanmış sorğular göndərən hücumçular daxili hostları və portları yoxlaya bilər və ortaq planlayıcı dövrünü bloklayaraq digər çıxarış (inference) sorğularını gecikdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sgl-project sglang | v ≤ 0.5.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.