CVE-2023-34239
Yüksək
Təsvir
Gradio maşın öyrənməsi və data elmi üçün istifadə olunan açıq mənbəli Python kitabxanasıdır. Yol filtrləməsinin olmaması səbəbindən Gradio istifadəçilər üçün fayl girişini düzgün məhdudlaşdırmır. Bundan əlavə, Gradio hansı URL-lərin proksiləşdirildiyini düzgün məhdudlaşdırmır. Bu problemlər 3.34.0 versiyasında həll edilmişdir. İstifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum iş ətrafı yolu yoxdur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulGradio
Dərc8 iyn 2023
İlk görülmə8 iyn 2023
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- gradio_project gradio3.34.0 və ya daha yeni versiya
- gradio3.34.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gradio_project gradio | v < 3.34.0 | 3.34.0 |
| gradioPyPI | v < 3.34.0 | 3.34.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.