ml-explore/mlx

mlx.launch should properly quote the hostname

Fechada

#3.776 aberto em 28 de jun. de 2026

Ver no GitHubGuia do colaborador
 (1 comentário) (1 reação) (0 responsável)C++ (1.794 forks)batch import
enhancementgood first issue

Métricas do repositório

Stars
 (26.216 estrelas)
Métricas de merge de PR
 (Mesclagem média 6d 17h) (75 fundiu PRs em 30d)

Description

Not really a problem since apparently it is user's responsibility to pass a trusted hostname here but some AI scanners just keep reporting it as security issue.

https://github.com/ml-explore/mlx/blob/c9ccaba99743bc5ea33ef9f74e7f1969dffc9d92/python/mlx/_distributed_utils/launch.py#L47-L66

Guia do colaborador

Direção de pesquisa
Examine o código na linha vinculada e certifique se de que o nome do host esteja devidamente citado para evitar injeção de shell.
Pilha de tecnologia
python
Domain
backend
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Python
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70