Hugging Face Diffusers v0.42.1をリリース、セキュリティ修正を実施

Hugging Faceは、Diffusers v0.42.1をリリースした。このパッチリリースは、`from_pretrained`を使用してロードする際に、コンポーネントに宣言されたライブラリ名の解決方法を修正するもので、`trust_remote_code`のバイパスを防ぐためのセキュリティリリースである。

パイプラインやモデルは、`model_index.json`または`config.json`内で、各コンポーネントを「<library>」と「<class>」のペアとして宣言している。今回のリリースでは、`DiffusionPipeline`、`AutoModel`、および`ModularPipeline`のロードパス全体におけるライブラリ名の解決方法が変更され、宣言されたクラスが解決されたモジュール内で見つからない場合に、より明確なエラーが表示されるようになった。

Diffusers v0.42.0を使用しているすべてのユーザーに対し、`pip install diffusers==0.42.1`によるアップグレードが推奨されている。詳細はGHSA-4prv-5hj7-c2xrを参照されたい。