PT-2025-23161
CVE-2025-5320
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gradio-app gradio حتى الإصدار 5.29.1
الوصف
تم اكتشاف ثغرة أمنية خطيرة في مكون CORS Handler، تؤثر بشكل خاص على الدالة
is valid origin. تنشأ المشكلة من معالجة الوسيطة localhost aliases، مما يؤدي إلى خطأ في التحقق من صحة المصدر. يمكن استغلال هذه الثغرة عن بُعد، مع درجة تعقيد هجوم عالية نسبيًا وصعوبة في الاستغلال. تم الكشف عن طريقة الاستغلال علنًا.التوصيات
بالنسبة للإصدارات حتى 5.29.1، كحل مؤقت، يُنصح بتقييد استخدام الدالة
is valid origin في مكون CORS Handler حتى يتوفر تصحيح. بالإضافة إلى ذلك، يجب توخي الحذر عند استخدام الوسيطة localhost aliases لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾