CVE-2026-45553

Yüksək

Təsvir

NiceGUI Python əsaslı UI freymvorkudur. Versiya 3.12.0-dək olan versiyalarda ui.restructured_text() funksiyası fayl daxiletmə direktivlərini deaktiv etmədən reStructuredText məzmununu Docutils vasitəsilə server tərəfində render edir. NiceGUI tətbiqi hücumçu tərəfindən idarə olunan məzmunu ui.restructured_text() funksiyasına ötürdükdə, hücumçu standart Docutils direktivlərindən (include, :file: ilə csv-table, :file: ilə raw) istifadə edərək NiceGUI server prosesi tərəfindən oxuna bilən lokal faylları oxuya bilər. ui.restructured_text() funksiyasına yalnız etibarlı statik sətirləri ötürən tətbiqlər bu problemdən təsirlənmir. Bu problem 3.12.0 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulNicegui

Dərc2 iyn 2026

İlk görülmə2 iyn 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

nicegui3.12.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
niceguiPyPI	v < 3.12.0	3.12.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.