CVE-2026-7301
CVE-2026-7301
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
SGLangs multimodal generation runtime scheduler's ROUTER socket binds to 0.0.0.0 by default and contains a sink that calls pickle.loads() on incoming messages, enabling RCE when exposed to the internet.
CVSS 9.8 · Critique · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
sglang
- Versions du logiciel
- 5.10: Concernée
Aucun correctif publié
sglang PyPI
- Versions du logiciel
- 0.5.10
- 0.5.10.post1
- 0.5.10rc0
- 0.5.11
- 0.5.12
- 0.5.5
- 0.5.5.post1
- 0.5.5.post2
- 0.5.5.post3
- 0.5.6
- 0.5.6.post1
- 0.5.6.post2
- 0.5.7
- 0.5.8
- 0.5.8.post1
- 0.5.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.5.5, ≤ 0.5.12
Aucun correctif publié