CVE-2026-21874 in nicegui
Сводка
по VulDB • 01.06.2026
NiceGUI — это фреймворк для создания пользовательских интерфейсов на базе Python. В версиях от v2.10.0 до 3.4.1 неаутентифицированный злоумышленник может исчерпать соединения с Redis, многократно открывая и закрывая вкладки браузера в любом приложении NiceGUI, использующем хранилище на базе Redis. Соединения никогда не освобождаются, что приводит к деградации сервиса при достижении Redis лимита соединений. NiceGUI продолжает принимать новые соединения — ошибки логируются, но приложение остается доступным, хотя функциональность хранилища нарушена. Эта проблема исправлена в версии 3.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.