CVE-2026-93088

Nome do Software Vulnerável e Versões Afetadas SGLang (versões afetadas não especificadas)

Description O runtime de geração multimodal contém uma falha que permite a execução arbitrária de código sem autenticação. O problema ocorre porque o DiffusionServer no orquestrador de difusão desagregada vincula um socket ZeroMQ ROUTER não autenticado a uma interface de rede. O sistema então passa o frame final de mensagens multipart recebidas diretamente para a função pickle.loads() antes que qualquer validação ocorra. O Pickle é um módulo Python usado para serializar e desserializar objetos, e carregar dados não confiáveis através dele pode levar à execução de código malicioso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.