CVE-2026-7304 in SGLang
Tóm tắt
Bởi VulDB • 21/05/2026
Runtime của SGLangs cho việc tạo dữ liệu đa phương thức (multimodal generation) dễ bị tấn công thực thi mã từ xa (RCE) không xác thực khi tùy chọn --enable-custom-logit-processor được bật, do các đối tượng Python được tải qua dill.loads() sẽ được giải serialize (deserialized) mà không có bất kỳ xác thực nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.