非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

审计Gradio 5：Hugging Face的ML图形界面框架

blog.trailofbits.com | 博客 | #security-audit | #xss | #ssrf | #machine-learning | #gradio | #hugging-face

摘要

Trail of Bits 审计 Hugging Face 的 ML GUI 框架 Gradio 5，发布前发现 8 个高危问题，包括 SSRF、XSS 与任意文件泄露，相关修复已随 2024 年 10 月正式版落地。
发布时间
收录时间

原文 ↗

相关内容

  1. 开发利用 Web3 隐藏攻击面：Netlify 的 Next.js 库上的通用 XSS (samcurry.net)
  2. 借助机器学习和 Slither-simil 实现高效审计 (blog.trailofbits.com)
  3. PrivacyRaven 已离巢 (blog.trailofbits.com)
  4. 机器学习上的多方计算 (blog.trailofbits.com)
  5. 从 P-Code 到 GNN:提取二进制代码语义 (blog.quarkslab.com)
  6. Eyeballer 2.0：Web 界面及其他新功能 (bishopfox.com)

返回