CVE-2023-23942 in Desktop Client
要約
〜によって VulDB • 2026年06月29日
Nextcloud デスクトップクライアントは、Nextcloud サーバーとコンピュータ間でファイルを同期するためのツールです。バージョン 3.6.3 より前のバージョンでは、デスクトップクライアントの UI で `strong`、`em`、および見出し行などの基本的な HTML 要素に使用される qml ラベルに対するサニタイズ処理が欠落しています。このサニタイズの不足により、JavaScript インジェクションが可能になる場合があります。Nextcloud デスクトップクライアントをバージョン 3.6.3 にアップグレードすることを推奨します。本問題に対する既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.