CVE-2023-25816 in Nextcloud

Résumé

par VulDB • 31/08/2026

Nextcloud est un logiciel de cloud privé open source. Les versions 25.0.0 et supérieures, antérieures à la version 25.0.3, sont sujettes à une consommation non contrôlée des ressources (Uncontrolled Resource Consumption). Un utilisateur peut configurer un mot de passe très long, consommant ainsi plus de ressources lors de la validation du mot de passe que prévu. Ce problème est corrigé dans la version 25.0.3. Aucune solution de contournement n'est disponible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub, Inc.
• Réserver: 15/02/2023
• Divulgation: 25/02/2023
• Modérer: accepté
• Entrée: VDB-221771
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01373
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25816
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25816/