CVE-2026-39844

Name of the Vulnerable Software and Affected Versions NiceGUI versões anteriores a 3.10.0

Description NiceGUI, um framework de UI baseado em Python, é suscetível a escrita arbitrária de arquivos no Windows devido à sanitização insuficiente de nomes de arquivos carregados. A função PurePosixPath usada para sanitização reconhece apenas barras (/) como separadores de caminho. Isso permite que um invasor ignore a sanitização usando barras invertidas () no nome do arquivo. Aplicações que constroem caminhos de arquivo usando file.name são particularmente vulneráveis. Isso pode levar à escrita arbitrária de arquivos, potencial execução remota de código por meio da sobrescrita de arquivos de aplicativo e perda de integridade de dados.

Recommendations Atualize para a versão 3.10.0 ou posterior do NiceGUI para resolver este problema.