🇰🇷 한글 설명
sgl-project SGLang 0.5.11 버전 이하에서 Cache Handler의 data_hash 함수에 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 공격은 로컬 실행으로 제한되며 실행 난이도가 높습니다.
💡 쉬운 설명
SGLang이라는 프로그램의 데이터 처리 과정에 문제가 있어, 특정 조작을 통해 시스템을 멈추게 할 수 있습니다. 다만, 공격을 위해서는 시스템에 직접 접근해야 하며 과정이 매우 복잡합니다.
🇺🇸 원문 (English)
A vulnerability was determined in sgl-project SGLang up to 0.5.11. Affected by this vulnerability is the function data_hash of the component Cache Handler. This manipulation causes denial of service. The attack is restricted to local execution. A high degree of complexity is needed for the attack. The exploitation appears to be difficult. The exploit has been publicly disclosed and may be utilized. The pull request to fix this issue awaits acceptance.
📍 영향받는 시스템
sgl-project SGLang 0.5.11 이하 버전
⚔️ 공격 벡터
로컬 환경에서의 데이터 해시 조작을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
SGLang을 최신 패치가 적용된 버전으로 업데이트하거나 관련 Pull Request 반영을 확인하십시오.
🔧 검증 코드
출력된 Version 값이 0.5.11 이하인지 확인하여 취약 여부를 판단합니다.
pip show sglang 2>/dev/null | grep -E 'Version'