CVE-2022-24770
Təsvir
`gradio` interaktiv maşın öyrənməsi modelləri və demoları yaratmaq üçün açıq mənbəli freymvorkdur. Versiya 2.8.11-dən əvvəlki `gradio` versiyaları CSV faylında formula elementlərinin düzgün neytrallaşdırılmaması probleminə malikdir. `gradio` kitabxanasında giriş/çıxış məlumatlarını tərtibatçının kompüterində CSV faylına yadda saxlayan bayraqlama (flagging) funksionallığı mövcuddur. Bu, istifadəçiyə CSV faylına əmrlər kimi ixtiyari mətnləri yadda saxlamağa imkan verə bilər. Əgər MS Excel kimi bir proqram belə bir faylı açarsa, həmin əmrləri avtomatik olaraq icra edir ki, bu da istifadəçinin kompüterində ixtiyari əmrlərin işə düşməsinə səbəb ola bilər. Problem `2.8.11` versiyasında yadda saxlanılan csv-nin tək dırnaqlarla ekranlaşdırılması (escape) yolu ilə aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, `gradio` tərəfindən yaradılan csv fayllarının Excel və ya oxşar cədvəl proqramları ilə açılmasından çəkinin.
Necə düzəltmək olar
- gradio_project gradio2.8.11 və ya daha yeni versiya
- gradio2.8.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gradio_project gradio | v < 2.8.11 | 2.8.11 |
| gradioPyPI | v < 2.8.11 | 2.8.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.