CVE-2026-45553
Açıklama
NiceGUI, Python tabanlı bir kullanıcı arayüzü çerçevesidir. Versiyon 3.12.0 öncesinde, ui.restructured_text() fonksiyonu, dosya ekleme direktiflerini devre dışı bırakmadan reStructuredText içeriğini sunucu tarafında Docutils ile işlemektedir. Bir NiceGUI uygulaması, saldırgan tarafından kontrol edilen içeriği ui.restructured_text() fonksiyonuna aktardığında; saldırgan, standart Docutils direktiflerini (include, :file: parametreli csv-table ve :file: parametreli raw) kullanarak NiceGUI sunucu işlemi tarafından okunabilen yerel dosyaları okuyabilir. ui.restructured_text() fonksiyonuna yalnızca güvenilir statik dizgiler aktaran uygulamalar bu durumdan etkilenmez. Bu sorun versiyon 3.12.0 ile düzeltilmiştir.
Nasıl düzeltilir
- nicegui3.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| niceguiPyPI | v < 3.12.0 | 3.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.