CVE-2025-66470 in nicegui
Zusammenfassung
von VulDB • 29.05.2026
NiceGUI ist ein auf Python basierendes UI-Framework. Die Versionen 3.3.1 und älter sind von einer XSS-Schwachstelle im ui.interactive_image-Komponentenmodul von NiceGUI betroffen. Die Komponente rendert SVG-Inhalte unter Verwendung von Vue's v-html-Direktive ohne jegliche Sanitisierung. Dies ermöglicht es Angreifern, bösartigen HTML-Code oder JavaScript über das SVG-Tag <foreignObject> einzuschleusen, wann immer die Bildkomponente gerendert oder aktualisiert wird. Dies ist insbesondere für Dashboards oder Multi-User-Anwendungen gefährlich, die benutzergenerierte Inhalte oder Anmerkungen anzeigen. Dieses Problem wurde in Version 3.4.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.