CVE-2025-66470

Nome do Software Vulnerável e Versões Afetadas NiceGUI versões 3.3.1 e anteriores

Descrição O NiceGUI, um framework de interface de usuário (UI) baseado em Python, possui uma vulnerabilidade na qual o componente ui.interactive image pode ser explorado para cross-site scripting (XSS). O componente renderiza conteúdo de Scalable Vector Graphics (SVG) usando a diretiva v-html do Vue sem a devida sanitização. Isso permite que atacantes injetem código HTML ou JavaScript malicioso através da tag <foreignObject> do SVG quando o componente de imagem é renderizado ou atualizado. Isso é especialmente preocupante em aplicações que exibem conteúdo gerado pelo usuário ou anotações, como dashboards ou aplicações multiusuário.

Recomendações Atualize para a versão 3.4.0 ou posterior.