SGLang框架存在CVSS 9.8反序列化RCE漏洞

據Forkast發布，SGLang LLM服務框架存在CVSS 9.8的Pickle反序列化遠程代碼執行漏洞。研究顯示，卽使禁用Pickle，因底層msgpack路徑仍處理PickleWrapper類型，SGLANG_USE_PICKLE_IPC標誌無法保障安全。該漏洞被追蹤為CVE-2026-93034，允許未經身份驗証的遠程代碼執行。