跳到正文
热点事件持续更新

Diffusers v0.42.1 修复 trust_remote_code 绕过漏洞

1 篇报道1 个报道来源15 小时前更新

先了解这件事

AI 综述

Hugging Face 发布 Diffusers v0.42.1 安全补丁,修复 from_pretrained 加载时对组件声明库名的解析方式,防止 trust_remote_code 被绕过。 该版本调整了 DiffusionPipeline、AutoModel 和 ModularPipeline 三条加载路径的库名解析逻辑;当解析模块中找不到声明的类时,会给出更清晰的错误提示。

AI 根据报道生成 · 14 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月27日
  1. Hugging Face Diffusers 官方版本记录
    Diffusers v0.42.1 修复 from_pretrained 组件解析,防止 trust_remote_code 绕过

    Hugging Face Diffusers 发布安全补丁 v0.42.1,修复 from_pretrained 加载时组件声明库名的解析方式,防止 trust_remote_code 被绕过。该版本调整了 DiffusionPipeline、AutoModel 和 ModularPipeline 三条加载路径的库名解析逻辑,并在解析模块中找不到声明类时给出更清晰的错误提示。

已显示 1 篇,共 1 篇报道。

本事件热度走势

可比范围当前
7
可比范围峰值
1010月27日 17:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。