SGLang 0.5.10–0.5.22 曝代码注入漏洞
热点事件观察中
SGLang 0.5.10–0.5.22 曝代码注入漏洞
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
SGLang 0.5.10 至 0.5.22 存在代码注入漏洞 CVE-2026-111391，攻击者可借 re.search 的 __globals__ 逃逸 eval() 沙箱执行 Python 代码。PatchCVE 披露称，已有公开 PoC。 利用条件为设置了 DUMPER_SERVER_PORT 时，攻击者向未认证的 /dumper/configure 端点发送构造的过滤表达式，即可在调度进程的下一次前向计算中执行代码。 PatchCVE 称仅 0.5.22 及以下版本受影响，更高版本已修复。
AI 根据报道生成 · 1 天前更新
最新进展10月18日 15:43
SGLang 0.5.10–0.5.22 曝出代码注入漏洞 CVE-2026-111391，已有公开 PoC报道时间线
沿着报道，了解事件的不同侧面。
10月18日
- Hacker NewsSGLang 0.5.10–0.5.22 曝出代码注入漏洞 CVE-2026-111391，已有公开 PoC
SGLang 0.5.10 至 0.5.22 存在代码注入漏洞 CVE-2026-111391，攻击者可通过 re.search 的 __globals__ 逃逸 eval() 沙箱执行 Python 代码。
本事件热度走势
- 可比范围当前
- 5
- 可比范围峰值
- 1010月18日 16:00
- 近 24 小时变化
- -51%
02.557.510
18:0010月19日06:0012:0018:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。