FABRICANTE · 8 ALERTAS

Vulnerabilidades de sgl-project

CVE recientes que afectan productos de sgl-project, con severidad, versiones afectadas y exploits.

Alertas

19 OCT · 04:12VULNERABILIDAD CVE-2026-112083 Denegación de servicio en WeightExporter.send_weights_to_remote_instance de SGLang sgl-projectLiberación de recursos incorrecta 5.3MEDIA
19 OCT · 04:12VULNERABILIDAD CVE-2026-112082 Denegación de servicio en Scheduler.expert_distribution_handle de SGLang sgl-projectLiberación de recursos incorrecta 7.5ALTA
16 OCT · 09:23VULNERABILIDAD CVE-2026-111391 Inyección de código en _evaluate_filter() de SGLang 0.5.10 a 0.5.22 sgl-projectInyección de código (eval) 8.1ALTA
14 OCT · 23:04VULNERABILIDAD CVE-2026-110809 Denegación de servicio en Session.create_req de SGLang sgl-projectLiberación de recursos incorrecta 4.3MEDIA
12 OCT · 12:28VULNERABILIDAD CVE-2026-109226 Amplificación por descompresión en load_audio de SGLang hasta 0.5.21 sgl-projectImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
12 OCT · 12:28VULNERABILIDAD CVE-2026-109225 Agotamiento de memoria por carga en /v1/audio/transcriptions de SGLang hasta 0.5.21 sgl-projectAsignación de recursos sin límites 7.5ALTA
12 OCT · 12:28VULNERABILIDAD CVE-2026-109228 Elusión del presupuesto de recursos por parámetros de video GLM-V en SGLang hasta 0.5.21 sgl-projectAsignación de recursos sin límites 7.5ALTA
12 OCT · 12:28VULNERABILIDAD CVE-2026-109229 Denegación de servicio por bomba de descompresión en NanoNemotronVLImageProcessor de SGLang hasta 0.5.21 sgl-projectImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA