Количество 3
Количество 3
CVE-2026-5760
SGLang's reranking endpoint (/v1/rerank) achieves Remote Code Execution (RCE) when a model file containing a malcious tokenizer.chat_template is loaded, as the Jinja2 chat templates are rendered using an unsandboxed jinja2.Environment().
GHSA-2wm4-697g-pfq8
SGLang's reranking endpoint (/v1/rerank) achieves Remote Code Execution (RCE) when a model file containing a malcious tokenizer.chat_template is loaded, as the Jinja2 chat templates are rendered using an unsandboxed jinja2.Environment().
BDU:2026-05925
Уязвимость функции jinja2.Environment() файла serving_rerank.py высокопроизводительного фреймворка обслуживания больших языковых моделей (LLM) SGLang, позволяющая нарушителю выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2026-5760 SGLang's reranking endpoint (/v1/rerank) achieves Remote Code Execution (RCE) when a model file containing a malcious tokenizer.chat_template is loaded, as the Jinja2 chat templates are rendered using an unsandboxed jinja2.Environment(). | CVSS3: 9.8 | 1% Низкий | 4 месяца назад |
| GHSA-2wm4-697g-pfq8 SGLang's reranking endpoint (/v1/rerank) achieves Remote Code Execution (RCE) when a model file containing a malcious tokenizer.chat_template is loaded, as the Jinja2 chat templates are rendered using an unsandboxed jinja2.Environment(). | CVSS3: 9.8 | 1% Низкий | 4 месяца назад |
 | BDU:2026-05925 Уязвимость функции jinja2.Environment() файла serving_rerank.py высокопроизводительного фреймворка обслуживания больших языковых моделей (LLM) SGLang, позволяющая нарушителю выполнить произвольный код | CVSS3: 9.8 | 1% Низкий | 4 месяца назад |
Уязвимостей на страницу