CVE-2026-33332 in nicegui
Сводка
по VulDB • 12.06.2026
NiceGUI — это фреймворк для создания пользовательских интерфейсов на базе Python. До версии 3.9.0 маршруты обработки медиафайлов app.add_media_file() и app.add_media_files() во фреймворке NiceGUI принимают управляемый пользователем параметр запроса, который влияет на способ чтения файлов при потоковой передаче. Этот параметр передается в реализацию range-response без проверки, что позволяет злоумышленнику обойти потоковую передачу с использованием чанков и принудительно заставить сервер загружать целые файлы в память одновременно. При наличии крупных медиафайлов и одновременных запросов это может привести к чрезмерному потреблению памяти, снижению производительности или отказу в обслуживании (DoS). Данная уязвимость исправлена в версии 3.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.