CVE-2026-7669-PoC

CVE-2026-7669 O SGLang silenciosamente substitui trustremotecode=False por True e re-invoca AutoTokenizer.frompretrained sempre que o transformers v5 retorna um objeto TokenizersBackend. Um modelo com um tokenizerclass personalizado e um automap apontando para tokenizer.py alcança execução...