CVE-2026-7304
CVE-2026-7304
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
SGLangs multimodal generation runtime is vulnerable to unauthenticated remote code execution when the --enable-custom-logit-processor option is enabled, as Python objects loaded via dill.loads() will be deserialized without validation.
CVSS 9.8 · Critique · EPSS 0,6%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
sglang
- Versions du logiciel
- 5.10: Concernée
Aucun correctif publié
sglang PyPI
- Versions du logiciel
- 0.4.1.post7
- 0.4.10
- 0.4.10.post1
- 0.4.10.post2
- 0.4.2
- 0.4.2.post1
- 0.4.2.post2
- 0.4.2.post3
- 0.4.2.post4
- 0.4.3
- 0.4.3.post1
- 0.4.3.post2
- 0.4.3.post3
- 0.4.3.post4
- 0.4.4
- 0.4.4.post1
- 0.4.4.post2
- 0.4.4.post3
- 0.4.4.post4
- 0.4.5
- 0.4.5.post1
- 0.4.5.post2
- 0.4.5.post3
- 0.4.6
- 0.4.6.post1
- 0.4.6.post2
- 0.4.6.post3
- 0.4.6.post4
- 0.4.6.post5
- 0.4.7
- 0.4.7.post1
- 0.4.8
- 0.4.8.post1
- 0.4.9
- 0.4.9.post1
- 0.4.9.post2
- 0.4.9.post3
- 0.4.9.post4
- 0.4.9.post5
- 0.4.9.post6
- 0.5.0rc0
- 0.5.0rc1
- 0.5.0rc2
- 0.5.1
- 0.5.1.post1
- 0.5.1.post2
- 0.5.1.post3
- 0.5.10
- 0.5.10.post1
- 0.5.10rc0
- 0.5.11
- 0.5.12
- 0.5.2
- 0.5.2rc0
- 0.5.2rc1
- 0.5.2rc2
- 0.5.3
- 0.5.3.post1
- 0.5.3.post2
- 0.5.3.post3
- 0.5.3rc0
- 0.5.3rc2
- 0.5.4
- 0.5.4.post1
- 0.5.4.post2
- 0.5.4.post3
- 0.5.5
- 0.5.5.post1
- 0.5.5.post2
- 0.5.5.post3
- 0.5.6
- 0.5.6.post1
- 0.5.6.post2
- 0.5.7
- 0.5.8
- 0.5.8.post1
- 0.5.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.4.1.post7, ≤ 0.5.12
Aucun correctif publié