基础信息
项目名称：huggingface/text-generation-inference
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1721265913654181888/1728312820497866752
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| Python 安全漏洞 | ReDoS | MPS-2022-57238 | CVE-2022-40897 | 中危 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| setuptools | 39.2.0 | 65.5.1 | 间接依赖 | 可选修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| 自定义许可证 | 1 | 低 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| CausalLMBatch | 间接依赖 | pip | |
| Seq2SeqLM | 间接依赖 | pip | |
| ABC | 间接依赖 | pip | |
| CausalLM | 间接依赖 | pip | |
| NotFoundError | 间接依赖 | pip | |
| List | 间接依赖 | pip | |
| custom_fwd | 间接依赖 | pip | |
| text_generation_server | 间接依赖 | pip | |
| Int8Params | 间接依赖 | pip | |
| NotSupportedError | 间接依赖 | pip | |
| Client | 间接依赖 | pip | |
| make_q4 | 间接依赖 | pip | |
| AutoPeftModelForCausalLM | 间接依赖 | pip | |
| Type | 间接依赖 | pip | |
| Parameters | 间接依赖 | pip | |
| download_weights | 间接依赖 | pip | |
| code_pb2 | 间接依赖 | pip | |
| load_file | 间接依赖 | pip | |
| requirements.txt | 间接依赖 | pip | |
| abstractmethod | 间接依赖 | pip | |
| AutoConfig | 间接依赖 | pip | |
| Request | 间接依赖 | pip | |
| Dict | 间接依赖 | pip | |
| Params4bit | 间接依赖 | pip | |
| AsyncClient | 间接依赖 | pip | |
| custom_bwd | 间接依赖 | pip | |
| Callable | 间接依赖 | pip | |
| Tuple | 间接依赖 | pip | |
| AutoModelForCausalLM | 间接依赖 | pip | |
| Seq2SeqLMBatch | 间接依赖 | pip | |
| status_pb2 | 间接依赖 | pip | |
| ClientSession | 间接依赖 | pip | |
| ClientTimeout | 间接依赖 | pip | |
| setuptools | 39.2.0 | 间接依赖 | pip |
| Optional | 间接依赖 | pip | |
| weight_hub_files | 间接依赖 | pip | |
| q4_matmul | 间接依赖 | pip | |
| text_generation | 间接依赖 | pip | |
| save_file | 间接依赖 | pip | |
| AutoPeftModelForSeq2SeqLM | 间接依赖 | pip | |
| AutoTokenizer | 间接依赖 | pip |