🇰🇷 한글 설명
sgl-project SGLang 0.5.19 이하 버전의 Expert-Distribution Recording Endpoint 구성 요소에서 취약점이 발견되었습니다. Scheduler.expert_distribution_handle 함수를 조작하여 서비스 거부(DoS) 상태를 유발할 수 있으며, 원격 공격이 가능하고 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
SGLang이라는 소프트웨어의 특정 기능을 악용하여 시스템을 마비시킬 수 있는 보안 약점이 발견되었습니다. 해커가 원격에서 공격할 수 있으며, 이미 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was identified in sgl-project SGLang up to 0.5.19. This impacts the function Scheduler.expert_distribution_handle of the file python/sglang/srt/eplb/expert_distribution.py of the component Expert-Distribution Recording Endpoint. Such manipulation leads to denial of service. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The pull request to fix this issue awaits acceptance.
📍 영향받는 시스템
sgl-project SGLang 0.5.19 이하 모든 버전
⚔️ 공격 벡터
원격에서 Expert-Distribution Recording Endpoint의 특정 함수를 조작하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
SGLang을 최신 패치가 적용된 버전으로 업데이트하거나 관련 Pull Request가 반영된 수정 버전을 적용하십시오.
🔧 검증 코드
출력된 버전이 0.5.19 이하인지 확인하여 취약 여부를 판단합니다.
pip show sglang | grep Version