CVE:CVE-2023-34239
CNNVD:CNNVD-202306-596
Gradio是一个开源 Python 库，是通过友好的 Web 界面演示机器学习模型的方法。
Gradio 3.33.1及之前版本存在输入验证错误漏洞，该漏洞源于缺少路径过滤，导致Gradio没有正确限制用户的文件访问。
solution:Upgrade gradio_project gradio to a higher version than 3.34.0,and avoid the version (,3.34.0)