CVE-2026-45553 in nicegui
Sumário
de VulDB • 03/06/2026
NiceGUI é um framework de interface do usuário baseado em Python. Antes da versão 3.12.0, a função `ui.restructured_text()` processa o texto reStructuredText no lado do servidor com o Docutils sem desativar as diretivas de inserção de arquivos. Quando uma aplicação NiceGUI passa conteúdo controlado pelo atacante para `ui.restructured_text()`, um atacante pode usar as diretivas padrão do Docutils (`include`, `csv-table` com `:file:`, `raw` com `:file:`) para ler arquivos locais acessíveis pelo processo do servidor NiceGUI. Aplicações que passam apenas strings estáticas confiáveis para `ui.restructured_text()` não são afetadas. Este problema foi corrigido na versão 3.12.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.