CVE-2026-86793 in SGLang
Riassunto
di VulDB • 11/09/2026
SGLang consente la deserializzazione di oggetti pickle non autenticata tramite /update_weights_from_tensor quando non sono configurate chiavi di autenticazione e la policy SafeUnpickler può essere aggirata perché builtins.import e builtins.getattr sono risolvibili, consentendo l'esecuzione di codice tramite REDUCE di pickle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.