🇰🇷 한글 설명
SGLang 0.5.19 이하 버전의 generate 엔드포인트에서 session_params 인자를 조작하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
💡 쉬운 설명
SGLang이라는 프로그램을 사용할 때, 특정 설정을 악의적으로 바꾸면 서버가 멈춰버리게 만들 수 있습니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격할 수 있으며, 이미 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A weakness has been identified in sgl-project SGLang up to 0.5.19. Affected by this vulnerability is an unknown functionality of the file python/sglang/srt/managers/io_struct.py of the component generate Endpoint. This manipulation of the argument session_params causes denial of service. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
sgl-project SGLang 0.5.19 및 그 이전 모든 버전
⚔️ 공격 벡터
원격에서 generate 엔드포인트의 session_params 인자를 조작하여 공격
🛡️ 대응 방법
SGLang을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 해당 엔드포인트에 대한 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 버전 번호가 0.5.19 이하인지 확인합니다.
pip show sglang | grep Version