CVE-2026-39844 in nicegui
الملخص
بحسب VulDB • 10/06/2026
NiceGUI هو إطار عمل للواجهات المستند إلى لغة بايثون. قبل الإصدار 3.10.0، وبما أن PurePosixPath يتعرف فقط على الشرطات المائلة للأمام (/) كمفصّلات للمسارات، يمكن لمهاجم تجاوز هذا التنقية في نظام ويندوز باستخدام الشرطات المائلة للخلف (\) في اسم الملف المُحمّل. التطبيقات التي تقوم ببناء مسارات الملفات باستخدام file.name (وهو نمط مُوضح في الأمثلة المرفقة مع NiceGUI) عرضة لكتابة ملفات عشوائية على أنظمة ويندوز. تم إصلاح هذا الثغرة في الإصدار 3.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.