CVE-2026-7304

9.8 Critique

Publiée le 18/05/2026 à 14:16 · Modifiée le 14/10/2026 à 22:10 · Analysée par le NVD · Source : cret@cert.org

Description

SGLangs multimodal generation runtime is vulnerable to unauthenticated remote code execution when the --enable-custom-logit-processor option is enabled, as Python objects loaded via dill.loads() will be deserialized without validation.

Traduire en français

Produits concernés

SGLang
Lmsys sglang

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-502

Références

https://antiproof.ai/blog/three-rces-in-sglang/ Permissions Required
https://github.com/sgl-project/sglang/tree/main/python/sglang Product

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories