CVE-2025-66470 in nicegui
Riassunto
di VulDB • 14/06/2026
NiceGUI è un framework UI basato su Python. Le versioni 3.3.1 e successive sono soggette a una vulnerabilità XSS attraverso il componente ui.interactive_image di NiceGUI. Il componente renderizza contenuti SVG utilizzando la direttiva v-html di Vue senza alcuna sanitizzazione. Ciò consente agli attaccanti di iniettare HTML o JavaScript dannosi tramite l'etichetta <foreignObject> degli SVG ogni volta che il componente immagine viene visualizzato o aggiornato. Questo problema è particolarmente pericoloso per dashboard o applicazioni multi-utente che mostrano contenuti generati dagli utenti o annotazioni. Il problema è stato risolto nella versione 3.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.