CVE-2025-53354
Açıklama
NiceGUI, Python tabanlı bir UI çerçevesidir. 2.24.2 ve altındaki sürümler, geliştiricilerin ui.html() kullanarak kaçış yapılmamış kullanıcı girdisini DOM'a işlemesi durumunda Siteler Arası Betik Çalıştırma (XSS) riski altındadır. NiceGUI, HTML veya JavaScript temizliğini zorunlu kılmadığından, ui.input() gibi bileşenleri ui.html() ile veya ui.chat_message bileşenini HTML içeriğiyle kaçış yapmadan doğrudan birleştiren uygulamalar, saldırganların kullanıcının tarayıcısında rastgele JavaScript çalıştırmasına olanak tanıyabilir. Güvenilmeyen girdiyi ui.html() içine aktarmayan uygulamalar etkilenmez. Bu sorun 3.0.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- nicegui3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| niceguiPyPI | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.