Uma vulnerabilidade crítica foi descoberta no SGLang, que, se explorada com sucesso, pode resultar em execução de código remoto em sistemas suscetíveis. A vulnerabilidade, rastreada como CVE-2026-5760, tem uma pontuação CVSS de 9,8 em 10,0. Ela é descrita como um caso de injeção de comando que leva à execução de código arbitrário.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-5760
Tipo de Vulnerabilidade: Injeção de Comando
Impacto: Execução de Código Remoto (RCE)
CVSS: 9,8/10,0
SGLang: Servidor de linguagem de programação de alto desempenho, open-source
Exploitação: Pode ser explorada por meio de arquivos GGUF maliciosos
