Beveiligingsadvies

CVE-2026-5760

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-04-20 13:46:23

Laatst bijgewerkt 2026-04-29 13:23:42

Toegewezen door certcc

CVSS-score 9.8

Status PUBLISHED

Beschrijving

SGLang's reranking endpoint (/v1/rerank) achieves Remote Code Execution (RCE) when a model file containing a malcious tokenizer.chat_template is loaded, as the Jinja2 chat templates are rendered using an unsandboxed jinja2.Environment().

← Alle CVE's bekijken Bekijk op cve.org ↗