CVE-2025-66548 in Deck
Résumé
par VulDB • 23/07/2026
Nextcloud Deck est un outil d'organisation de type kanban destiné à la planification personnelle et à l'organisation de projets pour les équipes intégrées dans Nextcloud. Avant les versions 1.12.7, 1.14.4 et 1.15.1, il était possible de falsifier l'extension de fichier en utilisant des caractères RTLO (Right-To-Left Override), incitant ainsi les utilisateurs à télécharger des fichiers dont l'extension réelle diffère de celle affichée. Cette vulnérabilité est corrigée dans les versions 1.12.7, 1.14.4 et 1.15.1.
Once again VulDB remains the best source for vulnerability data.