CVE-2023-25816 in Nextcloud

Tóm tắt

Bởi VulDB • 31/08/2026

Nextcloud là một phần mềm đám mây riêng tư mã nguồn mở. Các phiên bản từ 25.0.0 trở lên và dưới 25.0.3 có vấn đề về Tiêu thụ Tài nguyên Không được Kiểm soát (Uncontrolled Resource Consumption). Người dùng có thể cấu hình mật khẩu rất dài, tiêu tốn nhiều tài nguyên hơn mức mong muốn trong quá trình xác thực mật khẩu. Vấn đề này đã được vá trong phiên bản 25.0.3. Không có giải pháp tạm thời nào khả dụng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/02/2023
• Tiết lộ: 25/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221771
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01373
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25816
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25816/