SGLang に Pickle のデシリアライゼーションに関する脆弱性 | ScanNetSecurity
2026.09.10(木)

SGLang に Pickle のデシリアライゼーションに関する脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月17日、SGLangにおけるPickleのデシリアライゼーションに関する脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月17日、SGLangにおけるPickleのデシリアライゼーションに関する脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。CERT/CCが本件に関するアドバイザリを公表している。

 JVNでは、影響を受けるシステム、想定される影響、対策方法についてはCERT/CCのアドバイザリを参照するよう案内している。

Vulnerability Note VU#326070 SGLang contains a vulnerable pickle deserialization vulnerability through the expert-parallel subsystem
https://kb.cert.org/vuls/id/326070

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 耳鼻咽喉科の廃棄予定の問診票を裏紙使用し患者に交付

    耳鼻咽喉科の廃棄予定の問診票を裏紙使用し患者に交付

  2. 非表示のシートが含まれていることに気づかないまま掲載 ~ 大川市ホームページで公開した名簿データ

    非表示のシートが含まれていることに気づかないまま掲載 ~ 大川市ホームページで公開した名簿データ

  3. 東京科学大学の情報基盤に不正アクセス、個人情報が漏えいした可能性

    東京科学大学の情報基盤に不正アクセス、個人情報が漏えいした可能性

  4. スプーンのウェブサイトが改ざん被害、偽のセキュリティ確認画面等が表示される事象

    スプーンのウェブサイトが改ざん被害、偽のセキュリティ確認画面等が表示される事象

  5. 警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す

    警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す

ランキングをもっと見る
PageTop