漏洞概述 漏洞标题: [Security] Fix DoS via prompt_embeds on M-RoPE models #45252 漏洞描述: 当 为 None 且仅提供 时, 会因尝试获取 而崩溃。此问题仅在使用 时发生,因为此时需要从嵌入张量中派生序列长度,并使用虚拟 token IDs。 影响范围 受影响模型: M-RoPE 模型 触发条件: 当 为 None 且仅提供 时 修复方案 修复代码: POC 代码 POC 代码: 其他信息 安全建议: 确保在使用 时, 不为 None,或者在代码中添加适当的检查和处理逻辑。 相关 Issue: #45252 相关 PR: #45252 以上总结涵盖了漏洞的关键信息,包括概述、影响范围、修复方案及 POC 代码。