CVE-2026-10300
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W SGLang 0.5.10.post1 w pliku python/sglang/srt/lora/lora_manager.py w komponencie Inference HTTP Endpoint podatność na osiągalne asercje przez argument lora_path. Atak zdalny o wysokiej złożoności, exploit opublikowany.
Ocena ryzyka
Atakujący może zdalnie spowodować przerwanie działania usługi (DoS) poprzez wywołanie asercji, co może prowadzić do niedostępności systemu.
Rekomendacja
Należy śledzić postępy pull requesta i zastosować poprawkę, gdy tylko zostanie zaakceptowana.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SGLang 0.5.10.post1. Impacted is an unknown function of the file python/sglang/srt/lora/lora_manager.py of the component Inference HTTP Endpoint. Such manipulation of the argument lora_path leads to reachable assertion. The attack can be launched remotely. A high complexity level is associated with this attack. The exploitability is considered difficult. The exploit has been disclosed publicly and may be used. The pull request to fix this issue awaits acceptance.