Hugging Face lanza Diffusers v0.42.1 con corrección de seguridad
Hugging Face ha lanzado Diffusers v0.42.1, que incluye una corrección para la resolución de componentes en `from_pretrained`. Se trata de un lanzamiento de seguridad para evitar la elusión de `trust_remote_code`.
Hugging Face ha lanzado Diffusers v0.42.1. Este lanzamiento de parche corrige la forma en que se resuelve el nombre de la biblioteca declarada de un componente al cargar con `from_pretrained`, funcionando como un lanzamiento de seguridad para evitar la elusión de `trust_remote_code`.
Los pipelines y los modelos declaran cada componente como un par "<library>" y "<class>" en `model_index.json` o `config.json`. Este lanzamiento cambia cómo se resuelve ese nombre de biblioteca en las rutas de carga de `DiffusionPipeline`, `AutoModel` y `ModularPipeline`, y añade un error más claro cuando la clase declarada no se encuentra en el módulo resuelto.
Se recomienda a todos los usuarios de la versión 0.42.0 que actualicen mediante `pip install diffusers==0.42.1`. Para más detalles, consulte GHSA-4prv-5hj7-c2xr.
Esta noticia es un resumen. La versión completa y verificable está en la fuente original:
Leer el original en Diffusers ↗