streamlit 厂商漏洞列表 / CVE 中文分析 4

streamlit 厂商相关 4 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Streamlit 是一个用于快速构建机器学习应用和数据可视化的 Python 框架，使开发者无需前端知识即可创建交互式 Web 界面。历史上，该框架曾存在多个安全漏洞，包括远程代码执行（RCE）、跨站脚本（XSS）和路径遍历等风险，主要源于不安全的文件处理和输入验证不足。2022 年曾曝出严重 RCE 漏洞（CVE-2022-24823），允许攻击者通过特制文件执行任意代码。尽管项目方持续修复漏洞，但开发者仍需注意输入验证和文件上传安全措施。