SGLang versions through 0.5.20 contain an unbounded memory allocation vulnerability in handle_staging_req() that fails to validate chunk_idx from ZMQ STAGING_REQ frames in prefill/decode disaggregation deployments. Attackers with access to the decode engine's internal ZMQ rank port can send a frame with an extremely large chunk_idx value, causing the scheduler to allocate memory until the system runs out and terminates the process.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Lmsys Sglang
cpe:2.3:a:lmsys:sglang:*:*:*:*:*:*:*:*
|
— |
<= 0.5.20
|
Ссылки 6
https://github.com/sgl-project/sglang
disclosure@vulncheck.com
https://github.com/sgl-project/sglang/blob/v0.5.20/python/sglang/srt/disaggrega…
disclosure@vulncheck.com
https://github.com/sgl-project/sglang/blob/v0.5.20/python/sglang/srt/disaggrega…
disclosure@vulncheck.com
https://github.com/sgl-project/sglang/blob/v0.5.20/python/sglang/srt/disaggrega…
disclosure@vulncheck.com
https://github.com/sgl-project/sglang/issues/39764
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/sglang-through-0.5.20-unbounded-memory-all…
disclosure@vulncheck.com