VULNERABILIDAD

CVE-2026-109228 Elusión del presupuesto de recursos por parámetros de video GLM-V en SGLang hasta 0.5.21

SGLang hasta 0.5.21 contiene una vulnerabilidad de elusión del presupuesto de recursos que permite a atacantes remotos anular los límites de procesamiento de video de GLM-V enviando fps, max_frames, max_tokens_per_frame y max_image_tokens en el objeto video_url. Valores arbitrariamente altos hacen que glm4v.py decodifique todos los fotogramas de video de alta resolución a tamaño completo, agotando la memoria del worker y denegando el servicio.

Alerta de Nureq Monitor

Detectada 12 OCT · 12:28

CVSS 3.1

7.5ALTA

CVSS 4.0

8.7 ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,5 % PERCENTIL 41

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-109228

Productos y versiones afectadas

sgl-project sglang
- hasta 0.5.21

Qué hacer

Verificá si usás sglang y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Ninguna
INTEGRIDAD (I): Ninguna
DISPONIBILIDAD (A): Alta

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Ninguna
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Ninguna
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna

Abrir la calculadora completa

Descripción original

SGLang through 0.5.21 contains a resource budget bypass vulnerability that allows remote attackers to override GLM-V video processing limits by supplying fps, max_frames, max_tokens_per_frame and max_image_tokens in the video_url object. Attackers can set these values arbitrarily high so glm4v.py decodes every frame of high-resolution video at full size, exhausting worker memory and denying service.

Referencias

github.com/sgl-project/sglang/issues/43705ISSUE-TRACKING
github.com/sgl-project/sglang/blob/v0.5.21/python/sglang/srt/entrypoints/openai/protocol…TECHNICAL-DESCRIPTION
github.com/sgl-project/sglang/blob/v0.5.21/python/sglang/srt/parser/conversation.py#L691TECHNICAL-DESCRIPTION
github.com/sgl-project/sglang/blob/v0.5.21/python/sglang/srt/multimodal/processors/glm4v…TECHNICAL-DESCRIPTION
github.com/sgl-project/sglang/blob/v0.5.21/python/sglang/srt/multimodal/processors/glm4v…TECHNICAL-DESCRIPTION
github.com/sgl-project/sglangPRODUCT
www.vulncheck.com/advisories/sglang-through-0.5.21-resource-budget-bypass-via-glm-v-video…THIRD-PARTY-ADVISORY

Historial de la alerta

12 OCT · 12:28VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.