p PatchFirst

CVE-2026-3059

CVE-2026-3059

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

SGLang's multimodal generation module is vulnerable to unauthenticated remote code execution through the ZMQ broker, which deserializes untrusted data using pickle.loads() without authentication.

CVSS 9.8 · Crítica · EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • sglang

    Versiones
    • 0.5.10: Afectada

    Sin corrección publicada

  • sglang PyPI

    Versiones
    • 0.1.10
    • 0.1.11
    • 0.1.12
    • 0.1.13
    • 0.1.14
    • 0.1.15
    • 0.1.16
    • 0.1.17
    • 0.1.18
    • 0.1.19
    • 0.1.20
    • 0.1.21
    • 0.1.22
    • 0.1.24
    • 0.1.25
    • 0.1.26
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.9
    • 0.2.0
    • 0.2.1
    • 0.2.10
    • 0.2.11
    • 0.2.12
    • 0.2.13
    • 0.2.14
    • 0.2.14.post1
    • 0.2.14.post2
    • 0.2.15
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.2.9.post1
    • 0.3.0
    • 0.3.1
    • 0.3.1.post1
    • 0.3.1.post2
    • 0.3.1.post3
    • 0.3.2
    • 0.3.3
    • 0.3.3.post1
    • 0.3.4
    • 0.3.4.post1
    • 0.3.4.post2
    • 0.3.5
    • 0.3.5.post1
    • 0.3.5.post2
    • 0.3.6
    • 0.3.6.post1
    • 0.3.6.post2
    • 0.3.6.post3
    • 0.4.0
    • 0.4.0.post1
    • 0.4.0.post2
    • 0.4.1
    • 0.4.1.post1
    • 0.4.1.post2
    • 0.4.1.post3
    • 0.4.1.post4
    • 0.4.1.post5
    • 0.4.1.post6
    • 0.4.1.post7
    • 0.4.10
    • 0.4.10.post1
    • 0.4.10.post2
    • 0.4.2
    • 0.4.2.post1
    • 0.4.2.post2
    • 0.4.2.post3
    • 0.4.2.post4
    • 0.4.3
    • 0.4.3.post1
    • 0.4.3.post2
    • 0.4.3.post3
    • 0.4.3.post4
    • 0.4.4
    • 0.4.4.post1
    • 0.4.4.post2
    • 0.4.4.post3
    • 0.4.4.post4
    • 0.4.5
    • 0.4.5.post1
    • 0.4.5.post2
    • 0.4.5.post3
    • 0.4.6
    • 0.4.6.post1
    • 0.4.6.post2
    • 0.4.6.post3
    • 0.4.6.post4
    • 0.4.6.post5
    • 0.4.7
    • 0.4.7.post1
    • 0.4.8
    • 0.4.8.post1
    • 0.4.9
    • 0.4.9.post1
    • 0.4.9.post2
    • 0.4.9.post3
    • 0.4.9.post4
    • 0.4.9.post5
    • 0.4.9.post6
    • 0.5.0rc0
    • 0.5.0rc1
    • 0.5.0rc2
    • 0.5.1
    • 0.5.1.post1
    • 0.5.1.post2
    • 0.5.1.post3
    • 0.5.10rc0
    • 0.5.2
    • 0.5.2rc0
    • 0.5.2rc1
    • 0.5.2rc2
    • 0.5.3
    • 0.5.3.post1
    • 0.5.3.post2
    • 0.5.3.post3
    • 0.5.3rc0
    • 0.5.3rc2
    • 0.5.4
    • 0.5.4.post1
    • 0.5.4.post2
    • 0.5.4.post3
    • 0.5.5
    • 0.5.5.post1
    • 0.5.5.post2
    • 0.5.5.post3
    • 0.5.6
    • 0.5.6.post1
    • 0.5.6.post2
    • 0.5.7
    • 0.5.8
    • 0.5.8.post1
    • 0.5.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.5.10

    Actualiza a 0.5.10

Fuentes originales

Comprueba tu servidor →