CVE-2024-1729

gradio-app/gradio deposunda, özellikle routes.py dosyasındaki login fonksiyonunda bir zamanlama saldırısı zafiyeti bulunmaktadır. Zafiyet, kullanıcı kimlik bilgilerini doğrulamak için doğrudan karşılaştırma işleminin (`app.auth[username] == password`) kullanılmasından kaynaklanmakta olup, yanıt sürelerine dayanarak parolaların tahmin edilmesi için istismar edilebilir. Bu zafiyetin başarıyla istismar edilmesi, bir saldırganın kimlik doğrulama mekanizmalarını atlatmasına ve yetkisiz erişim sağlamasına olanak tanıyabilir.