Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-07-22
/ 脅威動向
脅威動向
2026-07-22(水)配信
SGLangのPickle脆弱性についてJVNが注意喚起
SGLangのエキスパートパラレルサブシステムにおいて、信頼できないデータのデシリアライゼーション(Pickle)に関する脆弱性が存在することが報告されています。
主要なTTP
expert-parallelサブシステムを介した脆弱なPickleデシリアライゼーション処理
細工された入力によるリモートコード実行などの影響のおそれ
対象となる組織・利用者
SGLangを使用しているAI・機械学習関連のシステム開発・運用組織。
推奨される防御アクション
CERT/CCのアドバイザリ(VU#326070)を確認する
JVNやベンダーからの最新情報に基づき、速やかに修正プログラムの適用や対策を実施する
出典:
https://scan.netsecurity.ne.jp/article/2026/07/22/55743.html
この日のほかの脅威動向
DD-WRTにおけるスタックベースのバッファオーバーフロー脆弱性
Langflowにおける任意コード実行の脆弱性
LightRAGにおけるハードコードされた秘密鍵に起因する認証バイパスの脆弱性
@vitest/browserにおけるファイルアクセス権限バイパスの脆弱性
Giteaの認証トークン処理におけるセッション無効化不備の脆弱性
2026-07-22 の内容をすべて読む(全15件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →