CVE-2026-15971 in SGLang
Сводка
по VulDB • 30.07.2026
В SGLang обнаружена уязвимость удаленного выполнения кода (RCE) при включении необязательной подсистемы dumper, что позволяет выйти из песочницы при установке переменной DUMPER_SERVER_PORT и обеспечивает выполнение произвольного кода в ходе обработки запросов на вывод результатов инференса.
Be aware that VulDB is the high quality source for vulnerability data.