CVE-2025-48889
Təsvir
Gradio maşın öyrənmə modelləri, API və ya hər hansı ixtiyari Python funksiyası üçün demo və veb tətbiqlərinin sürətli şəkildə yaradılmasına imkan verən açıq mənbəli Python paketidir. Versiya 5.31.0-dan əvvəl, Gradio-nun bayraqlama (flagging) funksiyasındakı ixtiyari fayl kopyalama zəifliyi autentifikasiya olunmamış hücumçulara serverin fayl sistemindən oxuna bilən istənilən faylı kopyalamağa imkan verir. Hücumçular bu kopyalanmış faylları oxuya bilməsələr də, disk sahəsini doldurmaq üçün böyük faylları (məsələn, /dev/urandom) kopyalayaraq DoS törədə bilərlər. Bu problem versiya 5.31.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- gradio_project gradio5.31.0 və ya daha yeni versiya
- gradio5.31.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gradio_project gradio | 5.25.2 ≤ v < 5.31.0 | 5.31.0 |
| gradioPyPI | v < 5.31.0, 5.25.2 ≤ v < 5.31.0 | 5.31.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.