JVNDB-2026-019171

LMSYS OrgのSGLangにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性

sgl-projectのSGLangバージョン0.5.11以前に脆弱性が判明しました。この脆弱性はCache Handlerコンポーネントのdata_hash関数に影響を与えます。この操作によりサービス拒否（DoS）が発生します。攻撃はローカル実行に限定されます。攻撃には高度な複雑性が必要であり、悪用は難しいと考えられます。しかし、この脆弱性を利用する攻撃コードが公開されている可能性があります。この問題を修正するプルリクエストが承認待ちの状態です。

LMSYS Org

• SGLang 0.5.11 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Vulnerability Database

• VulDB : https://vuldb.com/cve/CVE-2026-10775
• VulDB : https://vuldb.com/submit/831438
• VulDB : https://vuldb.com/vuln/368138

1. リソースの不適切なシャットダウンおよびリリース(CWE-404) [その他]

1. CVE-2026-10775

1. National Vulnerability Database (NVD) : CVE-2026-10775
2. 関連文書 : [Bug] Multimodal cache hash collisions cause embedding corruption and DoS  Issue #25462  sgl-project/sglang
3. 関連文書 : Fix multimodal cache hash collisions causing embedding corruption and DoS by 3em0  Pull Request #22033  sgl-project/sglang  GitHub
4. 関連文書 : GitHub - sgl-project/sglang: SGLang is a high-performance serving framework for large language models and multimodal models.  GitHub

• [2026年06月11日]
    掲載