Forkast报道，SGLang LLM Serving Framework存在CVSS 9.8的pickle反序列化远程代码执行（RCE）漏洞，即使在禁用pickle的情况下仍然存在。研究表明，该漏洞允许未经身份验证的远程代码执行，且在数据并行注意力启用非回环配置时可被远程利用。该漏洞被追踪为CVE-2026-93034，目前尚无修复方案。
Forkast报道，SGLang LLM Serving Framework存在CVSS 9.8的pickle反序列化远程代码执行（RCE）漏洞，即使在禁用pickle的情况下仍然存在。研究表明，该漏洞允许未经身份验证的远程代码执行，且在数据并行注意力启用非回环配置时可被远程利用。该漏洞被追踪为CVE-2026-93034，目前尚无修复方案。
京ICP备12034567号 | 增值电信业务经营许可证 | 京公安网备11010502030123号 | 广播电视节目制作经营许可证（京）字第05268号
Copyright © 2010-2016 亚洲财经网 All Rights Reserved 市场有风险 投资需谨慎
地址：北京市朝阳区光华里8号中海广场中楼30层 邮编：100020
