CVE-2026-7304
CVE-2026-7304
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SGLangs multimodal generation runtime is vulnerable to unauthenticated remote code execution when the --enable-custom-logit-processor option is enabled, as Python objects loaded via dill.loads() will be deserialized without validation.
CVSS 9.8 · Kritisch · EPSS 0,6%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
sglang
- Softwareversionen
- 5.10: Betroffen
Keine Korrektur veröffentlicht
sglang PyPI
- Softwareversionen
- 0.4.1.post7
- 0.4.10
- 0.4.10.post1
- 0.4.10.post2
- 0.4.2
- 0.4.2.post1
- 0.4.2.post2
- 0.4.2.post3
- 0.4.2.post4
- 0.4.3
- 0.4.3.post1
- 0.4.3.post2
- 0.4.3.post3
- 0.4.3.post4
- 0.4.4
- 0.4.4.post1
- 0.4.4.post2
- 0.4.4.post3
- 0.4.4.post4
- 0.4.5
- 0.4.5.post1
- 0.4.5.post2
- 0.4.5.post3
- 0.4.6
- 0.4.6.post1
- 0.4.6.post2
- 0.4.6.post3
- 0.4.6.post4
- 0.4.6.post5
- 0.4.7
- 0.4.7.post1
- 0.4.8
- 0.4.8.post1
- 0.4.9
- 0.4.9.post1
- 0.4.9.post2
- 0.4.9.post3
- 0.4.9.post4
- 0.4.9.post5
- 0.4.9.post6
- 0.5.0rc0
- 0.5.0rc1
- 0.5.0rc2
- 0.5.1
- 0.5.1.post1
- 0.5.1.post2
- 0.5.1.post3
- 0.5.10
- 0.5.10.post1
- 0.5.10rc0
- 0.5.11
- 0.5.12
- 0.5.2
- 0.5.2rc0
- 0.5.2rc1
- 0.5.2rc2
- 0.5.3
- 0.5.3.post1
- 0.5.3.post2
- 0.5.3.post3
- 0.5.3rc0
- 0.5.3rc2
- 0.5.4
- 0.5.4.post1
- 0.5.4.post2
- 0.5.4.post3
- 0.5.5
- 0.5.5.post1
- 0.5.5.post2
- 0.5.5.post3
- 0.5.6
- 0.5.6.post1
- 0.5.6.post2
- 0.5.7
- 0.5.8
- 0.5.8.post1
- 0.5.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.4.1.post7, ≤ 0.5.12
Keine Korrektur veröffentlicht