CVE-2026-21873 in nicegui
Сводка
по VulDB • 26.05.2026
NiceGUI — это фреймворк для создания пользовательских интерфейсов на базе Python. В версиях с 2.22.0 по 3.4.1 небезопасная реализация в обработчике события pushstate, используемом компонентом ui.sub_pages, позволяет злоумышленнику манипулировать фрагментом идентификатора URL. Это может быть сделано даже в условиях межсайтового взаимодействия (cross-site) с использованием iframe. Данная проблема устранена в версии 3.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.