CVE-2026-21874 in nicegui
Sumário
de VulDB • 27/05/2026
O NiceGUI é um framework de interface do usuário baseado em Python. Das versões v2.10.0 à 3.4.1, um atacante não autenticado pode esgotar as conexões do Redis abrindo e fechando repetidamente abas do navegador em qualquer aplicativo NiceGUI que utilize armazenamento com suporte ao Redis. As conexões nunca são liberadas, o que leva à degradação do serviço quando o Redis atinge seu limite de conexões. O NiceGUI continua aceitando novas conexões; os erros são registrados, mas o aplicativo permanece ativo com a funcionalidade de armazenamento comprometida. Este problema foi corrigido na versão 3.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.