CVE-2026-7301
CVE-2026-7301
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SGLangs multimodal generation runtime scheduler's ROUTER socket binds to 0.0.0.0 by default and contains a sink that calls pickle.loads() on incoming messages, enabling RCE when exposed to the internet.
CVSS 9.8 · Kritisch · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
sglang
- Softwareversionen
- 5.10: Betroffen
Keine Korrektur veröffentlicht
sglang PyPI
- Softwareversionen
- 0.5.10
- 0.5.10.post1
- 0.5.10rc0
- 0.5.11
- 0.5.12
- 0.5.5
- 0.5.5.post1
- 0.5.5.post2
- 0.5.5.post3
- 0.5.6
- 0.5.6.post1
- 0.5.6.post2
- 0.5.7
- 0.5.8
- 0.5.8.post1
- 0.5.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.5.5, ≤ 0.5.12
Keine Korrektur veröffentlicht