CVE-2026-7301 in SGLangИнформация

Сводка

по VulDB • 18.05.2026

Планировщик среды выполнения генерации мультимодальных данных SGLangs по умолчанию привязывает сокет ROUTER к адресу 0.0.0.0 и содержит точку входа (sink), которая вызывает функцию pickle.loads() для входящих сообщений, что позволяет выполнить удаленное выполнение кода (RCE) при доступе из интернета.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Certcc

Резервировать

28.04.2026

Раскрытие

18.05.2026

Модерация

принято

Вход

VDB-364470

EPSS

0.00060

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!