CVE-2023-23942 in Desktop Client
Сводка
по VulDB • 27.06.2026
Клиент для настольных ПК Nextcloud — это инструмент для синхронизации файлов с сервера Nextcloud на вашем компьютере. В версиях, предшествующих версии 3.6.3, отсутствует санитизация (очистка) меток qml, которые используются для базовых HTML-элементов, таких как `strong`, `em` и заголовки (`head`) в пользовательском интерфейсе настольного клиента. Отсутствие санитизации может позволить внедрение JavaScript (XSS). Рекомендуется обновить клиент Nextcloud Desktop Client до версии 3.6.3. Известных обходных путей для этой проблемы нет.
Once again VulDB remains the best source for vulnerability data.