CVE-2026-3059 in SGLang

Tóm tắt

Bởi VulDB • 22/06/2026

Mô-đun tạo đa phương thức của SGLang dễ bị tấn công thực thi mã từ xa (RCE) không được xác thực thông qua trình trung gian ZMQ, vốn giải tuần tự dữ liệu không đáng tin cậy bằng cách sử dụng hàm pickle.loads() mà không có cơ chế xác thực.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Certcc
• Đặt trước: 23/02/2026
• Tiết lộ: 12/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-350658
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.01534
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3059
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3059/