サイバーセキュリティ

SGLangにおけるPickleのデシリアライゼーションに関する脆弱性

JPCERT/CCは、SGLangにおけるPickleのデシリアライゼーションに関する脆弱性（JVNVU#90968686）について、CERT/CCのアドバイザリ（Vulnerability Note VU#326070）に基づき緊急報告を公開しました。この脆弱性は、SGLangのexpert-parallelサブシステムを通じて発生するもので、詳細な情報はCERT/CCのアドバイザリを参照するよう促しています。現時点で取得できた本文からは、脆弱性の具体的な影響や対策の詳細を確認できませんでした。詳細は公式出典をご確認ください。

この発表の要点

SGLangにPickleデシリアライゼーションの脆弱性が存在します。
CERT/CCがVulnerability Note VU#326070としてアドバイザリを公表しました。
JPCERT/CCがJVNVU#90968686として緊急報告を行いました。

企業・自治体への影響

SGLangを使用している企業や開発組織は、リモートコード実行などの深刻なセキュリティリスクに晒される可能性があります。情報システム部門や開発部門は、速やかに脆弱性の影響を確認し、対応を検討する必要があります。

対応すべきこと

CERT/CCの公式アドバイザリ（Vulnerability Note VU#326070）を参照し、詳細を確認する。
自社システムでSGLangを使用しているか確認する。
SGLangを使用している場合、脆弱性の影響範囲と推奨される対策を特定し、適用を検討する。
関係部門（情シス、開発）へ本情報を共有し、対応計画を策定する。

対象部門： 経営者情シス

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-07-17
分類	サイバーセキュリティ

発表された内容

公開日：2026/07/17 最終更新日：2026/07/17

JVNVU#90968686
SGLangにおけるPickleのデシリアライゼーションに関する脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#326070 SGLang contains a vulnerable pickle deserialization vulnerability through the expert-parallel subsystem

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU90968686/

時系列

2026-07-17　JPCERT/CCがSGLangにおけるPickleのデシリアライゼーションに関する脆弱性について緊急報告を公開

主な数値

JVN脆弱性識別番号	90968686JVNVU#
CERT/CC脆弱性識別番号	326070VU#

この事例から確認すべきポイント

本発表は、SGLangにおけるPickleのデシリアライゼーションに関する脆弱性について、JPCERT/CCがCERT/CCのアドバイザリに基づき注意喚起を行ったものです。Pickleのデシリアライゼーション脆弱性は、悪意のあるデータが実行されることで、リモートコード実行などの深刻なセキュリティリスクを引き起こす可能性があります。企業や開発者は、SGLangを使用している場合、速やかにCERT/CCのアドバイザリ（Vulnerability Note VU#326070）を参照し、自社のシステムへの影響を確認し、必要な対策を講じる必要があります。JPCERT/CCのような組織からの緊急報告は、広範な影響が懸念される脆弱性に対して迅速な対応を促すものであり、情報システム部門や開発部門は常に最新のセキュリティ情報を収集し、サプライチェーン全体でのセキュリティ対策を強化することが求められます。現時点で取得できた本文からは、具体的な影響範囲や推奨される修正パッチ等の詳細を確認できませんでした。詳細は公式出典をご確認ください。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-07-17