CVE-2024-1727 in gradio
Tóm tắt
Bởi VulDB • 14/06/2026
Để ngăn chặn các trang web bên thứ ba độc hại thực hiện yêu cầu đến các ứng dụng Gradio đang chạy cục bộ, PR này siết chặt các quy tắc CORS liên quan đến các ứng dụng Gradio. Cụ thể, nó kiểm tra xem tiêu đề Host (Host header) có phải là localhost (hoặc một trong các bí danh của localhost) hay không và nếu đúng như vậy, nó yêu cầu tiêu đề Origin (nếu có) cũng phải là localhost (hoặc một trong các bí danh của localhost).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.