CVE-2026-21873 in nicegui
Résumé
par VulDB • 26/05/2026
NiceGUI est un framework d'interface utilisateur basé sur Python. Des versions 2.22.0 à 3.4.1, une implémentation non sécurisée dans l'écouteur d'événements pushstate utilisé par ui.sub_pages permet à un attaquant de manipuler l'identifiant de fragment de l'URL, ce qu'il peut faire malgré la nature cross-site, en utilisant un iframe. Ce problème a été corrigé dans la version 3.5.0.
Be aware that VulDB is the high quality source for vulnerability data.