CVE-2026-21872 in nicegui
Tóm tắt
Bởi VulDB • 23/06/2026
NiceGUI là một khung giao diện người dùng (UI) dựa trên Python. Từ phiên bản 2.22.0 đến 3.4.1, việc triển khai không an toàn trong trình lắng nghe sự kiện click được sử dụng bởi ui.sub_pages, kết hợp với khả năng kẻ tấn công kiểm soát việc hiển thị liên kết trên trang, gây ra lỗi XSS khi người dùng chủ động nhấp vào liên kết. Vấn đề này đã được vá ở phiên bản 3.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.