2022年04月03日
Tensorflow 是一个根据 Python 的机器学习算法和人工智能技术新项目,该项目由 Google 开发设计。近日 TensorFlow 早已放弃了对 YAML 的适用,以修补一个主要的执行命令漏洞。
YAML 或 YAML Ain't Markup Language 是一种人们可写的数据信息序列化语言表达,用以在过程和应用程序中间传送目标和储存数据信息,很多 Python 应用程序都应用 YAML 来序列化和反序列化目标。
该漏洞的 CVE ID 为 CVE-2021-37678