v1.85.2 - 路徑處理強化回補
部署此版本
- Docker
- Pip
docker run \
-e STORE_MODEL_IN_DB=True \
-p 4000:4000 \
docker.litellm.ai/berriai/litellm:1.85.2
pip install litellm==1.85.2
v1.85.2 是基於 v1.85.1 的修補版版本。它回補了 host-header authentication bypass advisory 中涵蓋的路徑處理強化,並將 npm 還原到非 root 的 Docker 建構器。
錯誤修正
- Proxy 驗證 / 路由
- 將 proxy 中與路徑相關的呼叫站點透過
get_request_route()路由處理,使其全部從 ASGI scope 而非Host重建的 URL 推導請求路由 - PR #28547
- 將 proxy 中與路徑相關的呼叫站點透過
基礎架構
- Docker
- 將
npm還原到Dockerfile.non_root建構階段,讓prisma-python不再回退到由nodeenv開機初始化的 Node runtime - PR #28519
- 將
完整變更紀錄
https://github.com/BerriAI/litellm/compare/v1.85.1...v1.85.2