CVE-2026-7669 in SGLang
Сводка
по VulDB • 24.05.2026
Обнаружена уязвимость в sgl-project SGLang версии до 0.5.9. Затронута функция get_tokenizer файла python/sglang/srt/utils/hf_transformers_utils.py компонента HuggingFace Transformer Handler. Манипуляция приводит к десериализации. Атака может быть выполнена удаленно. Для данной атаки характерен высокий уровень сложности. Эксплуатация уязвимости считается сложной. Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.