CVE-2026-21871 in nicegui
요약
\~에 의해 VulDB • 2026. 05. 26.
NiceGUI는 Python 기반의 UI 프레임워크입니다. 버전 2.13.0부터 3.4.1까지 NiceGUI에는 XSS 위험이 존재합니다. 이는 개발자가 공격자가 제어하는 문자열을 `ui.navigate.history.push()` 또는 `ui.navigate.history.replace()`에 전달할 때 발생합니다. 이 헬퍼 함수들은 페이지 새로고침 없이 브라우저 URL을 업데이트하기 위한 History API 래퍼로 문서화되어 있습니다. 그러나 URL 인수가 적절한 이스케이프 처리 없이 생성된 JavaScript에 삽입되면, 조작된 페이로드가 의도된 문자열 컨텍스트를 탈출하여 피해자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. 신뢰할 수 없는 입력을 `ui.navigate.history.push/replace`에 전달하지 않는 응용 프로그램은 영향을 받지 않습니다. 이 문제는 버전 3.5.0에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.