RealFeedApp Патч 0.42.1 исправляет обход trust_remote_code
Обновление 0.42.1 исправляет способ разрешения имён библиотек при загрузке моделей, чтобы предотвратить обход проверки кода через trust_remote_code.
- Область
- компьютерная безопасность
- Что сделали
- Исправлено уязвимость, позволяющую обойти проверку кода при загрузке моделей, уточнив правила разрешения имён библиотек.
- Зачем это
- Это защищает пользователей от загрузки вредоносного кода, который мог быть скрыт в объявленном имени компонента.
#diffusers#security#trust_remote_code#python#llm
