目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2024-10624— Gradio 资源管理错误漏洞

EPSS 0.82% · P75
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-10624の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Regular Expression Denial of Service (ReDoS) in gradio-app/gradio
ソース: NVD (National Vulnerability Database)
脆弱性説明
A Regular Expression Denial of Service (ReDoS) vulnerability exists in the gradio-app/gradio repository, affecting the gr.Datetime component. The affected version is git commit 98cbcae. The vulnerability arises from the use of a regular expression `^(?:\s*now\s*(?:-\s*(\d+)\s*([dmhs]))?)?\s*$` to process user input. In Python's default regex engine, this regular expression can take polynomial time to match certain crafted inputs. An attacker can exploit this by sending a crafted HTTP request, causing the gradio process to consume 100% CPU and potentially leading to a Denial of Service (DoS) condition on the server.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1333
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Gradio 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Gradio是Gradio开源的一个开源 Python 库，是通过友好的 Web 界面演示机器学习模型的方法。 Gradio 98cbcae版本存在资源管理错误漏洞，该漏洞源于gr.Datetime组件使用的正则表达式可能导致正则表达式拒绝服务，攻击者可通过发送特制HTTP请求使gradio进程消耗100% CPU，从而导致服务器拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
gradio-appgradio-app/gradio unspecified ~ latest -

II. CVE-2024-10624の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-10624のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · gradio-app · 2025-03-20 · 7 CVEs total

CVE-2025-0187Denial of Service (DoS) by Sending Large Filename at File Upload Endpoint in gradio-app/gr
CVE-2024-12217Path Traversal in gradio-app/gradio
CVE-2024-8966Denial of Service in gradio-app/gradio
CVE-2024-8021Open Redirect in gradio-app/gradio
CVE-2024-10648Path Traversal in gradio-app/gradio
CVE-2024-10569Zip Bomb Vulnerability in gradio-app/gradio

IV. 関連脆弱性

同じ製品: gradio-app/gradio
同じベンダー: gradio-app
同じ弱点: CWE-1333

V. CVE-2024-10624へのコメント

まだコメントはありません

コメントを残す