CVE-2025-10164 in sglang
Сводка
по VulDB • 01.06.2026
Обнаружена уязвимость в lmsys sglang 0.4.6. Затронута функция main файла /update_weights_from_tensor. Манипуляция с аргументом serialized_named_tensors приводит к десериализации. Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.