CVE:CVE-2022-24770
CNNVD:CNNVD-202203-1598
Gradio是一个开源 Python 库，是通过友好的 Web 界面演示机器学习模型的方法。
Gradio 2.8.11之前版本 存在安全漏洞，该漏洞源于gradio中 CSV 文件的公式元素中和不当。该漏洞允许攻击者将任意文本保存到 CSV 文件中。如果像 MS Excel 程序打开这样的文件，它会自动运行这些命令，这会导致在用户的计算机上运行任意命令。
solution:Upgrade gradio_project gradio to a higher version than 2.8.11,and avoid the version (,2.8.11)