目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

SGLang 厂商漏洞列表 / CVE 中文分析 18

SGLang 厂商相关 18 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

SGLang 是一个开源项目，主要用于构建和部署大型语言模型服务，支持高效推理和交互。历史上，该项目常见漏洞类型包括远程代码执行（RCE）、跨站脚本（XSS）和权限绕过等安全风险。截至最新统计，该项目已记录 4 条 CVE 漏洞，部分涉及输入验证不足和组件安全问题。开发者需关注其安全更新，特别是在处理用户输入和 API 访问控制方面。

Top products by SGLang: SGLang
High 2026-10-13
SLM Whisper端点拒绝服务漏洞：未限制Multipart上传大小导致OOM
High GHSA-43705 2026-10-13
GLM-V 请求控制预算绕过导致内存耗尽漏洞
Critical 2026-10-05
未授权访问导致服务端密钥（api_key/admin_api_key）泄露漏洞分析
High 2026-10-05
slang server_info 敏感信息泄露漏洞修复
High 2026-09-30
SGLang PD分离架构竞态条件导致DoS漏洞及POC
High GHSA-sglang-39764 2026-09-19
SGLang PD分离chunk_idx无界增长致OOM DoS及POC
Medium 2026-09-19
SGLang PD分离架构孤儿bootstrap_room导致OOM DoS漏洞分析
High 2026-09-17
SGLang PD模式未认证PUT /route端点导致路由投毒与元数据泄露
Critical CVE-2026-14890 2026-07-16
SGLang expert-parallel pickle反序列化RCE漏洞(CVE-2026-14890)
High GHSA-25462-25462-25462 2026-06-13
多模态嵌入缓存哈希碰撞致DoS漏洞分析
High CVE-2026-7669 2026-05-04
CVE-2026-7669: SGLang静默绕过trust_remote_code执行任意代码
Critical CVE-2026-5760 2026-04-29
CVE-2026-5760: SGLang rerank模块Jinja2沙盒绕过RCE漏洞
Critical CVE-2026-3989 2026-04-08
SGLang pickle反序列化RCE漏洞(CVE-2026-3989/3990)及修复分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 SGLang 厂商截至目前公开的全部 18 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。