CVE-2026-21874
Təsvir
NiceGUI Python əsaslı UI freymvorkudur. v2.10.0 və 3.4.1 versiyaları arasında autentifikasiya olunmamış hücumçu, Redis dəstəkli yaddaşdan istifadə edən hər hansı bir NiceGUI tətbiqində brauzer tablarını ardıcıl şəkildə açıb bağlamaqla Redis bağlantılarını tükəndirə bilər. Bağlantılar heç vaxt azad edilmir ki, bu da Redis bağlantı limitinə çatdıqda xidmətin keyfiyyətinin aşağı düşməsinə səbəb olur. NiceGUI yeni bağlantıları qəbul etməyə davam edir - xətalar loqlanır, lakin tətbiq pozulmuş yaddaş funksionallığı ilə işləməyə davam edir. Bu problem 3.5.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- zauberzeug nicegui3.5.0 və ya daha yeni versiya
- nicegui3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zauberzeug nicegui | 2.10.0 ≤ v < 3.5.0 | 3.5.0 |
| niceguiPyPI | 2.10.0 ≤ v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.