PYSEC-2024-274

vendorUSosv

Advisory ansehen veröffentlicht 2024-07-01Lizenz: CC-BY-4.0

Gradio v4.36.1 was discovered to contain a code injection vulnerability via the component /gradio/component_meta.py. This vulnerability is triggered via a crafted input. NOTE: the supplier disputes this because the report is about a user attacking himself.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-39236US	—	0.86% (58th)	—	2024-07-01
Gradio v4.36.1 was discovered to contain a code injection vulnerability via the component /gradio/component_meta.py. This vulnerability is triggered via a crafted input. NOTE: the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/Aaron911/PoC/blob/main/Gradio.mdEVIDENCE
https://github.com/advisories/GHSA-9v2f-6vcg-3hgvADVISORY
https://github.com/gradio-app/gradio/issues/8853REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan