Описание
SGLangs multimodal generation runtime is vulnerable to unauthenticated remote code execution when the --enable-custom-logit-processor option is enabled, as Python objects loaded via dill.loads() will be deserialized without validation.
Ссылки
- Permissions Required
- Product
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:lmsys:sglang:0.5.10:-:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.00585
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-502
Связанные уязвимости
CVSS3: 9.8
github
3 месяца назад
SGLang: Unauthenticated RCE via --enable-custom-logit-processor
EPSS
Процентиль: 45%
0.00585
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-502