CVE-2017-0887 in Server
Résumé
par VulDB • 30/06/2026
Nextcloud Server avant les versions 9.0.55 et 10.0.2 présente une faille de contournement dans la limitation du quota. En raison d'une validation insuffisante des valeurs fournies par l'en-tête HTTP `OC-Total-Length`, un attaquant authentifié peut potentiellement dépasser son quota utilisateur configuré, utilisant ainsi plus d'espace que ce qui est autorisé par l'administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.