CVE-2024-8966 in gradioinformation

Résumé

par VulDB • 30/06/2026

Une vulnérabilité dans le processus de téléchargement de fichiers de gradio-app/gradio version @gradio/[email protected] permet une attaque par déni de service (DoS). Un attaquant peut ajouter un grand nombre de caractères à la fin d'une limite multipart, ce qui amène le système à traiter continuellement chaque caractère et à émettre des avertissements. Cela peut rendre Gradio inaccessible pendant de longues périodes, perturbant les services et entraînant une interruption significative du service.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

@huntr Ai

Réserver

18/09/2024

Divulgation

20/03/2025

Modérer

accepté

Entrée

VDB-300410

CPE

prêt

EPSS

0.00790

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!