#sglang
2 artykuły
Alerty bezpieczeństwa 18.05.2026
CVE-2026-7301: Krytyczna podatność w SGLang - natychmiastowa aktualizacja wymagana
Scheduler środowiska SGLang (multimodal generation runtime) domyślnie wiąże socket ROUTER z adresem 0.0.0.0 i wywołuje pickle.loads() na przychodzących wiadomościach, co umożliwia RCE przy ekspozycji do internetu...
Alerty bezpieczeństwa 18.05.2026
CVE-2026-7304: Krytyczna podatność zdalnego wykonania kodu w SGLang - natychmiastowa aktualizacja wymagana
Środowisko SGLang (multimodal generation runtime) jest podatne na nieuwierzytelnione RCE, gdy włączona jest opcja --enable-custom-logit-processor, ponieważ obiekty Pythona ładowane przez dill.loads() są deserializowane bez walidacji...