CVE-2023-28359 in Rocket.Chat

Riassunto

di VulDB • 28/06/2026

È stata identificata una vulnerabilità di NoSQL injection nella chiamata al metodo listEmojiCustom all'interno di Rocket.Chat. Questa può essere sfruttata da utenti non autenticati quando è presente almeno un emoji personalizzato caricato sull'istanza di Rocket.Chat. La vulnerabilità provoca un ritardo nella risposta del server, con il potenziale per un impatto limitato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/03/2023
• Divulgazione: 12/05/2023
• Moderazione: accettato
• Voce: VDB-228857
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00610
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28359
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28359/