FastChat has Denial of Service Through Blocking Event Loop in Model Workers (Incomplete Fix for ff66426)
A security vulnerability has been detected in lm-sys fastchat up to 0.2.36. This issue affects the function api_generate of the component Worker API Endpoint. The manipulation leads to resource consumption. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The identifier of the patch is c9e84b89c91d45191dc24466888de526fa04cf33. It is suggested to install a patch to address this issue. Commit ff66426 patched this issue in api_generate of base_model_worker.py but missed other entry points.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Python (PyPI) | fschat | <= 0.2.26 | sin corrección |
Referencias
- https://nvd.nist.gov/vuln/detail/CVE-2026-6607
- https://github.com/lm-sys/FastChat/issues/3833
- https://github.com/lm-sys/FastChat/pull/3835
- https://github.com/lm-sys/FastChat/commit/c9e84b89c91d45191dc24466888de526fa04cf33
- https://gist.github.com/YLChen-007/87216a2d97a882d619e11dc67cd473b5
- https://github.com/lm-sys/FastChat
- https://vuldb.com/submit/792227
- https://vuldb.com/vuln/358242
- https://vuldb.com/vuln/358242/cti
- https://pypi.org/project/fschat
- https://github.com/advisories/GHSA-5h65-jx66-j7p5
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L- Debilidad (CWE)
CWE-400- Plataforma
- Python (PyPI)
- Paquete
fschat- Publicada
- 20.04.2026
- Actualizado
- 11.10.2026 14:17
Fuentes y licencias
OSV / GitHub Advisory Database - PYSEC-2026-2484 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-5h65-jx66-j7p5 - CC BY 4.0
Historial de vulnerabilidades: fschat
Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 7
- Primera → última
- 03.2025 04.2026
- Sin corrección
- 7
- Explotada en ataques
- 0
Distribución por gravedad
- Alta 4
- Media 3
Divulgaciones por año
- 2025: 5
- 2026: 2
-
FastChat has Denial of Service Through Blocking Event Loop in Model Workers (Incomplete Fix for ff66426) esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.