Hugging Face Blog·· 2024-10-10AI 评分42
Gradio 5 安全审计:修复多项漏洞,默认保障 ML 应用安全
A Security Review of Gradio 5
AI 导读
Gradio 5 发布,经 Trail of Bits 独立审计修复多项安全漏洞,默认保障机器学习应用安全。修复涵盖本地运行、Hugging Face Spaces 部署、内置分享链接及 CI 供应链等场景,包括 CORS 配置错误、SSRF、任意文件上传、远程代码执行及 GitHub Actions 风险。所有修复已验证并包含在 Gradio 5.0 版本中。
来源:Hugging Face Blog · huggingface.co