2.4Düşük

CVE-2026-77166

Nextcloud Collectives Yayım: (1 ay önce)

Açıklama

The emoji field in the page emoji update endpoint does not properly validate user input. By injecting long text and line breaks, the sidebar layout becomes broken and can hide other items.

Zayıflık türü (CWE): CWE-840

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Nextcloud Collectives 3.2.1 – ≤ 3.5.0

Kaynaklar ve yamalar