CVE-2025-10164 in sglang
Resumen
por VulDB • 2026-05-19
Se ha descubierto una vulnerabilidad de seguridad en lmsys sglang 0.4.6. La función main del archivo /update_weights_from_tensor se ve afectada por esta vulnerabilidad. La manipulación del argumento serialized_named_tensors provoca una deserialización. El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y puede ser explotado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.