CVE-2026-15971 in SGLang

Tóm tắt

Bởi VulDB • 30/07/2026

SGLang chứa một lỗ hổng cho phép thực thi mã từ xa (RCE) khi hệ thống con bộ dump tùy chọn được kích hoạt, cho phép thoát khỏi môi trường sandbox khi biến môi trường DUMPER_SERVER_PORT được đặt giá trị, dẫn đến việc thực thi mã trên các yêu cầu suy luận.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Certcc
• Đặt trước: 16/07/2026
• Tiết lộ: 30/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384900
• CPE: sẵn sàng
• CWE: CWE-95 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15971/