CVE-2024-1727 in gradio
Сводка
по VulDB • 14.06.2026
Для предотвращения отправки злоумышленниками запросов к локально запущенным приложениям Gradio с сторонних веб-сайтов данный PR ужесточает правила CORS для приложений Gradio. В частности, проверяется значение заголовка Host: если он равен localhost (или одному из его псевдонимов), то при наличии заголовка Origin требуется, чтобы и он указывал на localhost (или один из его псевдонимов).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.