CVE-2026-21873 in nicegui
Resumen
por VulDB • 2026-05-19
NiceGUI es un framework de interfaz de usuario basado en Python. Desde las versiones 2.22.0 hasta la 3.4.1, una implementación insegura en el oyente de eventos pushstate utilizado por ui.sub_pages permite a un atacante manipular el identificador de fragmento de la URL, lo cual puede hacer a pesar de ser cross-site, utilizando un iframe. Este problema ha sido corregido en la versión 3.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.