p PatchFirst

CVE-2024-32005

CVE-2024-32005 · Local File Inclusion in NiceGUI leaflet component

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

NiceGUI is an easy-to-use, Python-based UI framework. A local file inclusion is present in the NiceUI leaflet component when requesting resource files under the `/_nicegui/{__version__}/resources/{key}/{path:path}` route. As a result any file on the backend filesystem which the web server has access to can be read by an attacker with access to the NiceUI leaflet website. This vulnerability has been addressed in version 1.4.21. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 8.2 · Élevée · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • nicegui

    Versions du logiciel
    • >= 1.4.6, < 1.4.21: Concernée

    Aucun correctif publié

  • nicegui PyPI

    Versions du logiciel
    • 1.4.10
    • 1.4.11
    • 1.4.12
    • 1.4.13
    • 1.4.14
    • 1.4.15
    • 1.4.16
    • 1.4.17
    • 1.4.18
    • 1.4.19
    • 1.4.20
    • 1.4.6
    • 1.4.7
    • 1.4.8
    • 1.4.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 1.4.6, < 1.4.21

    Mettez à jour vers 1.4.21

Sources originales

Vérifiez votre serveur →