CVE-2026-104433
Beschrijving NL
Mooncake-overdrachtsengine vóór 0.3.12 bevat een kwetsbaarheid buiten de grenzen in de readString-functie van include/common.h waarmee niet-geverifieerde aanvallers de service kunnen laten crashen door een handshake-frame van nul lengte te verzenden. Aanvallers kunnen op alle interfaces verbinding maken met de handshake-poort en een frame van acht bytes verzenden om het hostingproces te beëindigen, zoals een SGLang-conferentieserver.
Origineel (Engels) tonen
Mooncake transfer engine before 0.3.12 contains an out-of-bounds read vulnerability in the readString function of include/common.h that allows unauthenticated attackers to crash the service by sending a zero-length handshake frame. Attackers can connect to the handshake port listening on all interfaces and send an eight-byte frame to terminate the hosting process, such as an SGLang inference server.