CVE-2026-21872
Orta
Açıklama
NiceGUI, Python tabanlı bir kullanıcı arayüzü çerçevesidir. 2.22.0 ile 3.4.1 versiyonları arasında, ui.sub_pages tarafından kullanılan tıklama olay dinleyicisindeki güvenli olmayan bir uygulama, sayfada saldırgan tarafından kontrol edilen bağlantı oluşturma ile birleştiğinde, kullanıcı bağlantıya aktif olarak tıkladığında siteler arası betik çalıştırma (XSS) sorununa yol açar. Bu sorun 3.5.0 versiyonunda düzeltilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünZauberzeug Nicegui
Yayın8 Oca 2026
İlk görülme8 Oca 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- zauberzeug nicegui3.5.0 ya da sonraki bir sürüm
- nicegui3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zauberzeug nicegui | 2.22.0 ≤ v < 3.5.0 | 3.5.0 |
| niceguiPyPI | 2.22.0 ≤ v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.