CVE-2022-24770

`gradio`, etkileşimli makine öğrenimi modelleri ve demoları oluşturmak için kullanılan açık kaynaklı bir çerçevedir. Versiyon 2.8.11 öncesinde `gradio`, bir CSV Dosyasındaki Formül Öğelerinin Uygun Şekilde Etkisizleştirilmemesi sorunundan etkilenmektedir. `gradio` kütüphanesi, giriş/çıkış verilerini geliştiricinin bilgisayarında bir CSV dosyasına kaydeden bir işaretleme işlevine sahiptir. Bu durum, bir kullanıcının komutlar gibi rastgele metinleri CSV dosyasına kaydetmesine olanak tanıyabilir. Eğer MS Excel gibi bir program böyle bir dosyayı açarsa, bu komutları otomatik olarak çalıştırır ve bu da kullanıcının bilgisayarında rastgele komutların çalışmasına yol açabilir. Sorun, kaydedilen csv içeriğini tek tırnaklarla kaçıran `2.8.11` versiyonu ile düzeltilmiştir. Geçici bir çözüm olarak, `gradio` tarafından oluşturulan csv dosyalarının Excel veya benzeri hesap tablosu programlarıyla açılmasından kaçınılmalıdır.