Tóm tắt nhanh
- CVE-2026-3989 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng sglang, sglang (lmsys).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.49%, cao hơn 41.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.5.10 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| sglang PyPI | < 0.5.10
| 0.5.10
|
| sglang | < 0.5.10
| 0.5.10
|
Mô tả
SGLangs replay_request_dump.py contains an insecure pickle.load() without validation and proper deserialization. An attacker can take advantage of this by providing a malicious .pkl file, which will execute the attackers code on the device running the script.
Mô tả của NVD
SGLangs `replay_request_dump.py` contains an insecure pickle.load() without validation and proper deserialization. An attacker can take advantage of this by providing a malicious .pkl file, which will execute the attackers code on the device running the script.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí