LLaMA-Factory是一个针对大型语言模型的调优库。CVE-2025-53002 中，在LLaMA-Factory训练过程时由于 `vhead_file` 参数在加载模型时没有增加 weights_only=True 选项，使得恶意攻…
