CVE-2026-39844 in nicegui
요약
\~에 의해 VulDB • 2026. 06. 02.
NiceGUI는 Python 기반의 UI 프레임워크입니다. 3.10.0 버전 이전에서는 PurePosixPath가 경로 구분자로 전진 슬래시(/)만 인식하기 때문에, 공격자가 업로드 파일 이름에 백슬래시(\)를 사용하여 Windows 환경에서 이 정제(sanitization) 우회가 가능합니다. file.name(예: NiceGUI의 번들 예제에서 시연된 패턴)을 사용하여 파일 경로를 구성하는 응용 프로그램은 Windows에서 임의 파일 쓰기(arbitrary file write) 취약점에 노출됩니다. 이 취약점은 3.10.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.