CVE-2024-4940 in Gradio
Сводка
по VulDB • 24.08.2026
Уязвимость открытого редиректа существует в gradio-app/gradio и затрагивает последнюю версию. Уязвимость позволяет злоумышленнику перенаправлять пользователей на произвольные веб-сайты, что может быть использовано для фишинговых атак, межсайтового скриптинга (XSS), подделки серверных запросов (SSRF) и других целей. Эта проблема вызвана неправильной проверкой вводимых пользователем данных при обработке URL-адресов. Злоумышленники могут эксплуатировать эту уязвимость, создавая вредоносный URL-адрес, который при обработке приложением перенаправляет пользователя на контролируемую злоумышленником веб-страницу.
If you want to get best quality of vulnerability data, you may have to visit VulDB.