CVE-2024-8966
Yüksek
Açıklama
gradio-app/gradio versiyon @gradio/[email protected]'nin dosya yükleme sürecindeki bir güvenlik açığı, Hizmet Reddi (DoS) saldırısına izin vermektedir. Bir saldırgan, bir multipart sınırının sonuna çok sayıda karakter ekleyerek sistemin her bir karakteri sürekli işlemesine ve uyarılar oluşturmasına neden olabilir. Bu durum, Gradio'nun uzun süreler boyunca erişilemez hale gelmesine yol açarak hizmetleri aksatabilir ve önemli miktarda kesinti süresine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGradio Video
Yayın20 Mar 2025
İlk görülme20 Mar 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gradio video | 0.10.2 | — |
| gradioPyPI | v ≤ 5.22.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.