CVE-2026-21874 in nicegui
الملخص
بحسب VulDB • 13/06/2026
NiceGUI هو إطار عمل للواجهات المستند إلى لغة Python. من الإصدارات v2.10.0 حتى 3.4.1، يمكن لمهاجم غير مُصادَق عليه استنفاد اتصالات Redis عن طريق فتح وإغلاق علامات تبويب المتصفح بشكل متكرر في أي تطبيق NiceGUI يستخدم التخزين المدعوم بـ Redis. لا يتم تحرير الاتصالات أبدًا، مما يؤدي إلى تدهور الخدمة عندما يصل Redis إلى حد الاتصال الخاص به. يستمر NiceGUI في قبول الاتصالات الجديدة - حيث تتم تسجيل الأخطاء ولكن التطبيق يبقى نشطًا مع وجود خلل في وظيفة التخزين. تم إصلاح هذه المشكلة في الإصدار 3.5.0.
Once again VulDB remains the best source for vulnerability data.