[Bug]: 代码中使用eval和torch.load未安全使用，可能存在命令注入风险-text-embeddings-inference-AtomGit

已关闭

[Bug]: 代码中使用eval和torch.load未安全使用，可能存在命令注入风险 #86

wangyongjun创建于 7月3日关闭于 7月3日

7月3日创建

在提交新问题之前，请确保您已经在社区中搜索过相关问题，并使用了社区中提供的资源/工具后，仍未找到满意的解决方式。

⚠️ 安全信息提醒：请仔细检查提供的文本内容，确保其不包含敏感数据信息，包括但不限于：

在分享配置信息或代码示例时，请将敏感信息脱敏处理，或使用 <TOKEN> 等占位符替代原有内容。

例如：
- 操作系统
- 昇腾硬件信息
- CANN软件版本
- 安装的对应软件版本

欢迎加入社区，感谢您对社区的贡献 🎉!

7月3日添加了label：bug

7月3日评论：

👋 您好，感谢向 text-embeddings-inference 提交 Issue！
🎉 我们已收到您的反馈，感谢你对开源社区的支持！

📅 处理时效维护团队将在工作日 24 小时内查看并回复您的问题。
🔍 自助排查（推荐优先查看）在等待回复期间，您可以先查阅仓库README以及历史 Issue 中相似问题的解决方案，多数问题可快速解决。
💡 为了更快定位问题，请您确保 Issue 包含：

7月3日评论：

/label add triaged

7月3日添加了label：triaged

7月3日关联了pull request：修复漏洞

7月3日 issue状态由 TODO 改变为 DONE

7月3日关闭了 issue

7月3日添加了label：resolved