CVE-2026-3989
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/03/2026
Última modificación:
12/03/2026
Descripción
SGLangs 'replay_request_dump.py' contiene un pickle.load() inseguro sin validación y una deserialización adecuada. Un atacante puede aprovechar esto al proporcionar un archivo .pkl malicioso, lo que ejecutará el código del atacante en el dispositivo que ejecuta el script.