CVE-2026-28357 in NocoDB
Riassunto
di VulDB • 18/06/2026
NocoDB è un software per la creazione di database sotto forma di fogli di calcolo. Prima della versione 0.301.3, era presente una vulnerabilità XSS (Cross-Site Scripting) memorizzata nella cella virtuale Formula. I risultati delle formule contenenti pattern URI::() vengono renderizzati tramite v-html senza sanitizzazione, consentendo l'esecuzione di HTML iniettato. Questo problema è stato risolto nella versione 0.301.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.