CVE-2026-105192
LMCache: execução remota de código via deserialização insegura no transporte em modo multiprocesso
Traduzido automaticamente do inglês.
LMCache é vulnerável à execução remota de código não autenticada via deserialização Pickle no transporte ZMQ Multiprocesso
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1)
- EPSS
- 0,48% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- lmcache (pip) >= 0.3.9, < 0.5.6, corrigido em 0.5.6 · GHSA-w5f2-9q9c-ff4h