CVE-2026-15976 in SGLang
Sumário
de VulDB • 30/07/2026
O SGLang contém uma vulnerabilidade de execução remota de código (RCE) ao tentar carregar pesos do modelo a partir de um repositório HuggingFace, especificamente dentro da função /update_weights_from_disk, onde o fallback para torch.load(..., weights_only=False) permite a desserialização pickle de arquivos .bin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.