CVE-2026-7669-PoC

CVE-2026-7669 SGLang 在 transformers v5 返回 TokenizersBackend 对象时，会静默地将 trustremotecode=False 覆盖为 True 并重新调用 AutoTokenizer.frompretrained。即使操作者传入了 False，带有自定义 tokenizerclass 且 automap 指向 tokenizer.py 的模型仍可在 SGLang 进程内实现任意代码执行。任何日志级别均不会输出任何日志行。 项目：https://github.com/sgl-project/sglang 受影响版本：0.5.10 至...