SGLang 0.5.10–0.5.22 曝出代码注入漏洞 CVE-2026-111391，已有公开 PoC

SGLang 0.5.10 至 0.5.22 存在代码注入漏洞 CVE-2026-111391，攻击者可通过 re.search 的 __globals__ 逃逸 eval() 沙箱执行 Python 代码。