CVE-2026-33332 in nicegui
Résumé
par VulDB • 20/06/2026
NiceGUI est un framework d'interface utilisateur basé sur Python. Avant la version 3.9.0, les routes média `app.add_media_file()` et `app.add_media_files()` de NiceGUI acceptent un paramètre de requête contrôlé par l'utilisateur qui influence la manière dont les fichiers sont lus lors du streaming. Ce paramètre est transmis à l'implémentation des réponses *range* sans validation, permettant à un attaquant de contourner le streaming fractionné et d'obliger le serveur à charger l'intégralité des fichiers en mémoire simultanément. Avec de gros fichiers multimédias et des requêtes concurrentes, cela peut entraîner une consommation excessive de mémoire, une dégradation des performances ou une denial of service (DoS). Ce problème a été corrigé dans la version 3.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.