جزئیات آسیب‌پذیری
CVE-2026-112082
sgl-project SGLang
sgl-project SGLang Expert-Distribution Recording Endpoint expert_distribution.py Scheduler.expert_distribution_handle denial of service
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A vulnerability was identified in sgl-project SGLang up to 0.5.19. This impacts the function Scheduler.expert_distribution_handle of the file python/sglang/srt/eplb/expert_distribution.py of the component Expert-Distribution Recording Endpoint. Such manipulation leads to denial of service. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The pull request to fix this issue awaits acceptance.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:X/RC:C |
| 7.5بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:X/RC:C |
| 7.8بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:N/C:N/I:N/A:C/E:POC/RL:ND/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| sgl-project | SGLang | 0.5.0 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.1 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.10 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.11 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.12 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.13 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.14 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.15 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.16 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.17 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.18 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.19 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.2 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.3 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.4 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.5 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.6 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.7 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.8 | CVEProject cvelistV5 (CNA) |
| sgl-project | SGLang | 0.5.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://vuldb.com/vuln/421761 vdb-entrytechnical-description
- https://vuldb.com/vuln/421761/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-112082 third-party-advisory
- https://vuldb.com/submit/1009918 third-party-advisory
- https://github.com/sgl-project/sglang/issues/42071 exploitissue-tracking
- https://github.com/sgl-project/sglang/pull/42098 issue-trackingpatch
- https://github.com/sgl-project/sglang/ product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-404Denial of Service