CVE-2026-33332 in nicegui
요약
\~에 의해 VulDB • 2026. 05. 19.
NiceGUI는 Python 기반의 UI 프레임워크입니다. 버전 3.9.0 이전의 NiceGUI에서 `app.add_media_file()` 및 `app.add_media_files()` 미디어 라우트는 스트리밍 중 파일 읽기 방식에 영향을 미치는 사용자 제어 가능한 쿼리 매개변수를 허용합니다. 이 매개변수는 검증 없이 range-response 구현부에 전달되므로, 공격자가 청크 단위 스트리밍을 우회하여 서버가 전체 파일을 한 번에 메모리에 로드하도록 강제할 수 있습니다. 대용량 미디어 파일과 동시 요청이 발생하면 과도한 메모리 소비, 성능 저하 또는 서비스 거부(Denial of Service)로 이어질 수 있습니다. 이 문제는 버전 3.9.0에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.