CVE-2026-112083
Vulnérabilité moyenne dans SGLang (sgl-project)
CVSS 6.9 · Moyenne
sgl-project•SGLang•Versions : 0.5.5, 0.5.17, 0.5.14, 0.5.7, 0.5.10, 0.5.2, 0.5.11, 0.5.4, 0.5.1, 0.5.3, 0.5.15, 0.5.12, 0.5.16, 0.5.0, 0.5.19, 0.5.9, 0.5.13, 0.5.6, 0.5.18, 0.5.8
Description
A security flaw has been discovered in sgl-project SGLang up to 0.5.19. Affected is the function WeightExporter.send_weights_to_remote_instance of the file python/sglang/srt/model_executor/model_runner_components/weight_exporter.py of the component Weight Exporter. Performing a manipulation of the argument group_name results in denial of service. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.
Gravité et risque d'exploitation
CVE-2026-112083 obtient un score CVSS de 6.9/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si SGLang (versions 0.5.5, 0.5.17, 0.5.14, 0.5.7, 0.5.10, 0.5.2, 0.5.11, 0.5.4, 0.5.1, 0.5.3, 0.5.15, 0.5.12, 0.5.16, 0.5.0, 0.5.19, 0.5.9, 0.5.13, 0.5.6, 0.5.18, 0.5.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.