CVE-2024-8966 in gradio
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong quy trình tải lên tệp của gradio-app/gradio phiên bản @gradio/[email protected] cho phép thực hiện cuộc tấn công Từ chối Dịch vụ (DoS). Kẻ tấn công có thể nối một số lượng lớn ký tự vào cuối ranh giới multipart, khiến hệ thống liên tục xử lý từng ký tự và đưa ra các cảnh báo. Điều này có thể làm Gradio không thể truy cập được trong thời gian dài, gây gián đoạn dịch vụ và dẫn đến thời gian ngừng hoạt động đáng kể.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.