CVE-2025-66470 in nicegui
요약
\~에 의해 VulDB • 2026. 05. 29.
NiceGUI는 Python 기반의 UI 프레임워크입니다. 버전 3.3.1 및 그 이하 버전은 NiceGUI의 `ui.interactive_image` 컴포넌트를 통해 XSS 취약점에 노출됩니다. 해당 컴포넌트는 Vue의 `v-html` 지시문을 사용하여 SVG 콘텐츠를 렌더링하지만, 어떠한 sanitization(정제)도 수행하지 않습니다. 이로 인해 공격자는 이미지 컴포넌트가 렌더링되거나 업데이트될 때마다 SVG `<foreignObject>` 태그를 통해 악성 HTML 또는 JavaScript를 주입할 수 있습니다. 이는 사용자 생성 콘텐츠나 주석을 표시하는 대시보드 또는 다중 사용자 애플리케이션에서 특히 위험합니다. 이 문제는 버전 3.4.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.