实体 CVE-2026-5760

CVE-2026-5760

PulseAugur coverage of CVE-2026-5760 — every cluster mentioning CVE-2026-5760 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

最近 · 第 1/1 页 · 共 1 条

RESEARCH · CL_09151 · Apr 29 · 14:10

SGLang AI推理服务器遭遇关键漏洞CVE-2026-5760

SGLang，一个AI推理服务器，被发现存在一个严重性评分为9.8的关键安全漏洞（CVE-2026-5760）。该问题源于一个被投毒的GGUF模型文件，其中包含一个chat-template，SGLang通过未沙箱化的Jinja2处理该模板，从而允许在主机系统上执行任意Python代码。此漏洞与之前在llama-cpp-python和vLLM中发现的问题类似，突显了在多个AI框架中处理模型文件模板方面存在的持续性疏忽。