PT-2026-45663

CVE-2026-10300

Publicado

2026-06-01

Atualizado

2026-07-22

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas SGLang versão 0.5.10.post1

Description Um problema existe no componente Inference HTTP Endpoint no arquivo python/sglang/srt/lora/lora manager.py. A manipulação remota do argumento lora path pode desencadear uma asserção alcançável. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Zyz3366

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

Identificadores relacionados

CVE-2026-10300