Jornal do Dev

Transformers v5.22.2: patch de segurança e distributed

IA & AgentesEdição nº 11

Patch release v5.22.2

Versão v5.22.2 inclui correções de segurança e ajustes em distributed; destaques: Set device_id only for NCCL e hardening da sandbox do Jinja.

  • O commit #50281 altera a lógica para set device_id apenas para NCCL durante operações de distributed, evitando atribuições indevidas de dispositivo em outros backends.
  • Atualize para v5.22.2: a correção de sandboxing do Jinja (commit #50431) reduz vetores de injeção via templates — revise templates dinâmicos e pipelines que renderizam Jinja antes do deploy.
  • #transformers
  • #nccl
  • #jinja
  • #security

Ver a edição completa