PT-2026-66561 · Sglang · Sglang
CVE-2026-15976
·
Publicado
2026-07-30
·
Atualizado
2026-07-30
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
SGLang contains a RCE vulnerability when attempting to load model weights from a HuggingFace repository, specifically within the /update weights from disk, where torch.load(..., weights only=False) fallback enables pickle deserialization of .bin files.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sglang