Gradio arbitrary file upload vulnerability

GHSA-v4q9-qgqf-7jwp · CVE-2023-41626 · PYSEC-2026-1422 · 갱신 2026. 7. 8.

해야 할 일

아직 수정 버전이 없습니다. 원문의 우회 방법을 확인하고 노출 범위를 줄이세요.

영향 받는 패키지

생태계	패키지	수정 버전
PyPI	gradio	없음

Gradio arbitrary file upload vulnerability

Gradio v3.27.0 was discovered to contain an arbitrary file upload vulnerability via the /upload interface.

Gradio arbitrary file upload vulnerability (GHSA-v4q9-qgqf-7jwp) · Sieve