SGLang contains an RCE vulnerability when the optional dumper subsystem is enabled, allowing for a sandbox escape when DUMPER_SERVER_PORT is set, enabling code execution on inference requests.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
CVE-2026-15971
AFFECTED PACKAGES:
Unknown / Unknown
145 versions affected
ALIASES:
GHSA-h6rf-77vv-9mvj
> HISTORIQUE DES MODIFICATIONS
Première apparition
30/07/2026 19:17
Source: NVD
Total des modifications: 0
Dernière mise à jour: 3 months ago