NVIDIA NeMo发布 2.7.3 补丁版：修复安全问题并移除实验性组件
NVIDIA于 2 月 5 日发布NeMo 2.7.3，主要修复已知安全漏洞，同时移除实验性sclite文件和import_hf.py中废弃参数；该版本基于r2.7.0分支。
AI解读：NVIDIA发布NeMo 2.7.3是一个安全修补版本，重点在于解决已披露的安全问题，而非增加新功能。对开发者而言，最直接的影响是两点：一是框架内部改用RestrictedUnpickler处理反序列化，降低恶意数据导致代码执行的风险，二是移除了实验性的sclite文件和import_hf.py中废弃的nemo_class参数，意味着依赖这些接口的旧代码需要调整。此次更新源自r2.7.0分支，属于稳定性维护，建议生产环境使用者尽快升级以规避已知漏洞，但不必期待功能变化。
NVIDIA于 2025 年 2 月 5 日发布NeMo 2.7.3（GitHub标签v2.7.3），这是一个针对r2.7.0分支的补丁版本，主要修复已知安全问题。官方发布说明没有列出具体的CVE细节，但提示用户参考NVIDIA漏洞披露信息，并联系PSIRT团队咨询。
主要变更：安全修复与代码清理
本次更新包含 5 项提交（由 @chtruong814等开发者完成），重点如下：
在nemo.lightning.io.mixin中改用RestrictedUnpickler，防止反序列化时执行任意代码（PR #15597）；移除了import_hf.py中的nemo_class参数（PR #15596）；移除了实验性的sclite文件（PR #15572）；同时移除了不再需要的diskcache依赖（PR #15635）。
该版本的发布说明称其“解决了已知安全问题”，但未公开具体漏洞编号或影响版本。