v0.42.1 信頼・リモート・コードのバイパスを防ぐために、 `から_プレートレーニング`にコンポーネントの解像度を修正
これはセキュリティリリースです詳細については、GHSA-4prv-5hj7-c2xrを参照してください。このパッチリリースでは、コンポーネントの宣言されたライブラリ名が from_pretrained で読み込むときに解消される方法を修正します。パイプラインとモデルは、それぞれのコンポーネントを model_index.json / config.json の ["<ライブラリ>", "<クラス>"] パアとして宣言します。このリリースは、そのライブラリの名前が DiffusionPipeline,AutoModel,および ModularPiで解消される方法を変更します。