CVE-2026-21873 in nicegui
Sumário
de VulDB • 20/05/2026
O NiceGUI é um framework de interface do usuário baseado em Python. Das versões 2.22.0 à 3.4.1, uma implementação insegura no listener de eventos pushstate, utilizado pelo ui.sub_pages, permite que um atacante manipule o identificador de fragmento da URL, o que pode ser feito mesmo em cenários cross-site, utilizando um iframe. Este problema foi corrigido na versão 3.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.