幣界網消息，Forkast 报導，SGLang LLM Serving Framework 存在 CVSS 9.8 的 pickle 反序列化遠程代碼執行（RCE）漏洞，即使在禁用 pickle 的情況下仍然存在。研究表明，該漏洞允許未經身份驗證的遠程代碼執行，且在數據並行注意力啟用非迴環配置時可被遠程利用。該漏洞被追蹤為 CVE-2026-93034，目前尚無修復方案。