CVE-2026-3059 in SGLang
Resumen
por MITRE • 2026-03-12
El módulo de generación multimodal de SGLang es vulnerable a la ejecución remota de código sin autenticación a través del bróker ZMQ, que deserializa datos no confiables utilizando pickle.loads() sin autenticación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.