CVE-2026-21873
Yüksek
Açıklama
NiceGUI, Python tabanlı bir kullanıcı arayüzü çerçevesidir. 2.22.0 ile 3.4.1 arasındaki sürümlerde, ui.sub_pages tarafından kullanılan pushstate olay dinleyicisindeki güvenli olmayan bir uygulama, bir saldırganın bir iframe kullanarak siteler arası olmasına rağmen URL'nin fragment tanımlayıcısını manipüle etmesine olanak tanır. Bu sorun 3.5.0 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünZauberzeug Nicegui
Yayın8 Oca 2026
İlk görülme8 Oca 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- zauberzeug nicegui3.5.0 ya da sonraki bir sürüm
- nicegui3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zauberzeug nicegui | 2.22.0 ≤ v < 3.5.0 | 3.5.0 |
| niceguiPyPI | 2.22.0 ≤ v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.