S
Üretici güvenlik profili
sgl-project
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik0
CISA KEV0
Public exploit5
Yama oranı%10
Ort. CVSS8.4
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
4
6
CVE KEV
CVE önem dağılımı
10toplam CVE
Yüksek9 (90%)
Orta1 (10%)
Yama ve sömürü görünümü
%10
Doğrulanmış yama
%0
CISA KEV
%50
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
9Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-109229
SGLang through 0.5.21 Decompression Bomb DoS via NanoNemotronVLImageProcessor
S
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-109228
SGLang through 0.5.21 Resource Budget Bypass via GLM-V Video Parameters
S
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-109227
SGLang through 0.5.21 Memory Exhaustion DoS via Qwen-VL Video Preprocessing
S
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-109226
SGLang through 0.5.21 Audio Decompression Amplification via load_audio
S
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-109225
SGLang through 0.5.21 Memory Exhaustion DoS via /v1/audio/transcriptions Upload
S
Yama durumu bilinmiyorEPSS %0
6.3
CVE-2026-105245
sgl-project sglang HTTP Endpoint http_server.py server_info cleartext transmission
S
Yama doğrulandıEPSS %0
8.7
CVE-2026-102634
SGLang through 0.5.20 Denial of Service via Duplicate bootstrap_room
S
Yama durumu bilinmiyorEPSS %1
8.2
CVE-2026-93838
SGLang through 0.5.20 Unbounded Memory Allocation via STAGING_REQ chunk_idx
S
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-93688
SGLang through 0.5.19 Unbounded Memory Allocation via bootstrap_room
S
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-92972
SGLang through 0.5.19 Unauthenticated Route Poisoning via PUT endpoint
S
Yama durumu bilinmiyorEPSS %0