invokeai

यह रिपॉज़िटरी Endor Labs EXPOSURE के लिए एक सिंथेटिक डेमो टार्गेट है।

• वर्तमान स्थिति जानबूझकर कमज़ोर (HOT) है। EXPOSURE इसके विरुद्ध HOT निर्णय रिपोर्ट करेगा।
• ट्रैक किया गया CVE: CVE-2024-10821 (कोई अपस्ट्रीम फिक्स नहीं; केवल कम्पेंसेटिंग कंट्रोल द्वारा शमन किया गया है)।
• EXPOSURE द्वारा खोला गया एक डेमो PR कैनोनिकल कॉन्फ़िगरेशन फ़ाइल को एक हार्डन्ड वैरिएंट से बदल देता है जो एक्सप्लॉइट चेन को तोड़ देता है — बिना कमज़ोर डिपेंडेंसी को अपग्रेड किए।
• फिक्स लागू करने के लिए ग्राहक का प्रयास एक क्लिक है (समीक्षा + मर्ज)।

यह रिपॉज़िटरी कोई प्रोडक्शन एप्लिकेशन नहीं है। यह केवल वास्तविक GitHub रिपॉज़िटरी के विरुद्ध EXPOSURE की "क्लिक → वास्तविक PR खुलता है" डेमो को एंकर करने के लिए मौजूद है।