漏洞概述 该漏洞涉及在 项目中,对非有限温度(NaN 和 Infinity)和重复惩罚值(NaN 和 Infinity)的验证问题。这些值被拒绝,以防止它们传播到 GPU 内核中,从而避免潜在的安全风险。 影响范围 文件: 类: 参数: 和 修复方案 1. 验证温度值: - 如果 不是有限数(即 NaN 或 Infinity),则抛出 。 - 如果 小于 0,则抛出 。 2. 验证重复惩罚值: - 如果 不是有限数(即 NaN 或 Infinity),则抛出 。 - 如果 小于等于 0,则抛出 。 POC 代码 代码变更