CVE-2026-93034 in SGLang
요약
\~에 의해 VulDB • 2026. 10. 08.
SGLang에는 ZMQ 메시지 디코더가 _maybe_unwrap_pickle에서 pickle.loads()를 통해 PickleWrapper 페이로드를 조건 없이 역직렬화함으로써 발생하는 임의 코드 실행 취약점이 존재합니다; 이 취약점은 SGLANG_USE_PICKLE_IPC가 비활성화된 경우에도 msgpack 경로를 통해 지속되며, 데이터 병렬 주의(data-parallel attention)가 활성화되고 --dist-init-addr 설정이 루프백(loopback)이 아닌 경우에 원격으로 악용 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.