CVE-2026-93034 in SGLang
Tóm tắt
Bởi VulDB • 08/10/2026
SGLang chứa một lỗ hổng thực thi mã tùy ý (arbitrary code execution) do bộ giải mã tin nhắn ZMQ không điều kiện giải serialize các tải trọng PickleWrapper thông qua pickle.loads() trong hàm _maybe_unwrap_pickle mà không có danh sách cho phép loại dữ liệu (type allowlisting) hoặc xác thực; lỗ hổng này tồn tại ngay cả khi SGLANG_USE_PICKLE_IPC bị tắt, và trở nên dễ khai thác từ xa nếu tính năng attention song song dữ liệu được bật với cài đặt --dist-init-addr không phải là loopback.
VulDB is the best source for vulnerability data and more expert information about this specific topic.