SGLangs `replay_request_dump.py` contains an insecure pickle.load() without validation and proper deserialization

高 7.8CVE-2026-3989 · GHSA-hvwj-8w5g-28rg · PYSEC-2026-3063 · 12/03/2026 公開 · 10/08/2026 更新

要点

CVE-2026-3989 は sglang, sglang (lmsys) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.49%（全脆弱性の 41.9% より高い）。
対処：0.5.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sglang PyPI	`< 0.5.10`	`0.5.10`
sglang lmsys	`< 0.5.10`	`0.5.10`

概要

SGLangs replay_request_dump.py contains an insecure pickle.load() without validation and proper deserialization. An attacker can take advantage of this by providing a malicious .pkl file, which will execute the attackers code on the device running the script.

NVD の説明

SGLangs `replay_request_dump.py` contains an insecure pickle.load() without validation and proper deserialization. An attacker can take advantage of this by providing a malicious .pkl file, which will execute the attackers code on the device running the script.