CVE-2026-112270
Təsvir
Mooncake disaqreqasiya backend-i ilə SGLang 0.5.22 versiyasına qədər olan versiyalarda handle_staging_rsp() funksiyasında idarə olunmayan yaddaş ayrılması zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış şəbəkəyə yaxın hücumçulara Prefill yaddaşını tükətməyə imkan verir. Hücumçular /route son nöqtəsindən (endpoint) rank ünvanını əldə edib yeni otaq ID-ləri altında böyük chunk_idx dəyərləri olan STAGING_RSP mesajları göndərə bilərlər və bu, planlayıcının (scheduler) OOM-killed səbəbi ilə dayanmasına gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sgl-project sglang | v ≤ 0.5.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.