تتعرض دالتا `app.add media file()` و`app.add media files()` في NiceGUI لثغرة أمنية تسمح لمعلمة استعلام يتحكم فيها المستخدم — يتم تمريرها إلى آلية تنفيذ استجابة النطاق دون التحقق من صحتها — بتجاوز آلية البث المقسم إلى أجزاء. وهذا يسمح للمهاجم بإجبار الخادم على تحميل الملفات بالكامل إلى الذاكرة. مع وجود ملفات وسائط كبيرة وطلبات متزامنة، قد يؤدي ذلك إلى استهلاك مفرط للذاكرة، أو تدهور الأداء، أو رفض الخدمة. تُستخدم الدوال المعرضة للثغرة لتقديم محتوى الوسائط. ويتم تمرير المعلمة إلى تنفيذ `range-response`.