CVE-2025-10164 in sglang
الملخص
بحسب VulDB • 01/06/2026
تم اكتشاف ثغرة أمنية في lmsys sglang 0.4.6. تتأثر بهذه الثغرة الدالة main في الملف /update_weights_from_tensor. يؤدي التلاعب بالوسيطة serialized_named_tensors إلى عملية فك التسلسل (deserialization). يمكن شن الهجوم عن بُعد. تم إصدار الاستغلال (exploit) للجمهور وقد يتم استغلاله. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.