🇰🇷 한글 설명
SGLang 0.5.19 이하 버전의 Session Cleanup 구성 요소에서 보안 취약점이 발견되었습니다. Session.create_req 함수를 조작하여 서비스 거부(DoS) 상태를 유발할 수 있으며, 원격에서 공격이 가능합니다. 현재 이 취약점은 공개되었으며 수정 패치가 대기 중입니다.
💡 쉬운 설명
SGLang이라는 프로그램을 사용하는 서버에 원격으로 잘못된 요청을 보내 서버를 멈추게 만들 수 있는 문제입니다. 공격자가 이 방법을 사용하면 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in sgl-project SGLang up to 0.5.19. Affected by this issue is the function Session.create_req of the file python/sglang/srt/session/session_controller.py of the component Session Cleanup. Such manipulation leads to denial of service. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The pull request to fix this issue awaits acceptance.
📍 영향받는 시스템
sgl-project SGLang 0.5.19 이하 버전
⚔️ 공격 벡터
원격에서 Session.create_req 함수를 조작하여 서비스 거부(DoS) 공격 수행
🛡️ 대응 방법
SGLang을 최신 보안 패치가 적용된 버전으로 업데이트하거나 제공된 Pull Request를 적용하십시오.
🔧 검증 코드
출력된 Version이 0.5.19 이하인지 확인하여 취약 여부를 판단합니다.
pip show sglang 2>/dev/null | grep -E 'Version'