安全报告: DeepPavlov 中通过 HTTP 下载的 Tar-Slip 随机文件写入
作者: AAtomical创建于 2026年6月8日更新于 2026年6月8日
标签bug
import io, os, tarfile, tempfile, threading from http.server import HTTPServer, SimpleHTTPRequestHandler from pathlib import Path from deeppavlov.core.data.utils import download_decompress
内容来源: deeppavlov/DeepPavlov