CVE-2025-10164 in sglang
Résumé
par VulDB • 20/05/2026
Une faille de sécurité a été découverte dans lmsys sglang 0.4.6. La fonction main du fichier /update_weights_from_tensor est affectée par cette vulnérabilité. La manipulation de l'argument serialized_named_tensors entraîne une désérialisation. L'attaque peut être lancée à distance. L'exploit a été rendu public et peut être exploité. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.