SGLang: Denial of Service durch Dekompressions-Amplifikation in load_audio

Zusammenfassung

SGLang bis einschliesslich Version 0.5.21 begrenzt die dekodierte Grösse komprimierter Audiodaten in load_audio nicht. Ein entfernter Angreifer kann kleine, stark komprimierte FLAC-Audiodateien über audio_url oder audio_data senden, die sich zu sehr grossen PCM-Puffern entpacken. Dadurch wird der Arbeitsspeicher und die CPU des Workers erschöpft, was zu einem Denial of Service führen kann. Es werden keine Auswirkungen auf Vertraulichkeit oder Integrität gemeldet.

Betroffen

• SGLang bis einschliesslich 0.5.21 (sglang auf PyPI)

Behoben in

• Unbekannt. Der Hersteller hat noch keine korrigierte Version bestätigt. Nehmen Sie nicht an, dass 0.5.21 oder 0.5.22 behoben sind.

Umgehung

• Keine Workaround-Massnahme vom Hersteller dokumentiert.
• Beschränken Sie den Zugriff auf die SGLang-API auf vertrauenswürdige Netze über einen authentifizierten Reverse Proxy oder VPN.
• Setzen Sie Speicher- und CPU-Limits für Inferenz-Worker-Prozesse oder Container.
• Blockieren Sie Audio-Eingabefelder auf Proxy-Ebene, falls keine Audioverarbeitung benötigt wird.

Ausnutzung

• Die SSVC-Daten von CISA stufen die Ausnutzung als PoC und die Automatisierbarkeit als ja ein; VulDB meldet bekannte technische Details, aber keinen verfügbaren Exploit.
• Nicht im CISA-KEV-Katalog gelistet. Keine Ausnutzung in freier Wildbahn gemeldet.
• EPSS unter 1 Prozent.

Unsere Empfehlung

• Prüfen Sie, ob SGLang-Instanzen aus unvertrauenswürdigen Netzen erreichbar sind und ob sie Audioeingaben akzeptieren.
• Beschränken Sie die Exponierung und schützen Sie die API durch Authentifizierung.
• Setzen Sie Speicher- und CPU-Limits für Inferenz-Worker.
• Überwachen Sie Speicher- und CPU-Auslastung der Worker auf Spitzen.
• Verfolgen Sie das Herstellerticket #43708 und aktualisieren Sie, sobald eine korrigierte Version bestätigt ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• SGLang GitHub repository github.com
• GitHub issue #43708 github.com
• VulnCheck advisory CVE-2026-109226 www.vulncheck.com
• OSV record CVE-2026-109226 osv.dev
• audio_from_video.py at v0.5.21 github.com
• PSIRT CVE-2026-109226 psirt.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:53.