CVE-2026-7304 in SGLang
Zusammenfassung
von VulDB • 18.05.2026
Die multimodale Generierungs-Laufzeitumgebung von SGLangs ist anfällig für eine nicht authentifizierte Remote-Code-Ausführung, wenn die Option --enable-custom-logit-processor aktiviert ist, da Python-Objekte, die über dill.loads() geladen werden, ohne Validierung deserialisiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.