#1708·DeepPavlov

安全报告: DeepPavlov 中通过 HTTP 下载的 Tar-Slip 随机文件写入

作者: AAtomical创建于 2026年6月8日更新于 2026年6月8日
标签bug

import io, os, tarfile, tempfile, threading from http.server import HTTPServer, SimpleHTTPRequestHandler from pathlib import Path from deeppavlov.core.data.utils import download_decompress

内容来源: deeppavlov/DeepPavlov