Redis · Redis · CVE-2026-21874
Nome do Software Vulnerável e Versões Afetadas
NiceGUI versões 2.10.0 até 3.4.1
Descrição
O NiceGUI é um framework de interface do usuário baseado em Python. Um atacante não autenticado pode esgotar as conexões do Redis ao abrir e fechar repetidamente abas do navegador em qualquer aplicação NiceGUI que utilize armazenamento baseado em Redis. As conexões não são liberadas, o que leva à degradação do serviço quando o Redis atinge seu limite de conexões. O NiceGUI continua aceitando novas conexões, mas erros são registrados e a funcionalidade de armazenamento é interrompida.
Recomendações
Atualize para a versão 3.5.0 ou posterior.