漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A missing input validation in Nextcloud Server before 20.0.2, 19.0.5, 18.0.11 allows users to store unlimited data in workflow rules causing load and potential DDoS on later interactions and usage with those rules.
CVSS Information
N/A
Vulnerability Type
未加控制的资源消耗(资源穷尽)
Vulnerability Title
Nextcloud 资源管理错误漏洞
Vulnerability Description
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud Server 存在安全漏洞。该漏洞源于程序缺少输入验证,使用户无法在工作流规则中存储无限的数据,从而在以后与这些规则进行交互和使用时导致负载和潜在的DDoS。以下产品及版本受到影响:Nextcloud Server 20.0.2之前、Nextcloud Server 19.0.5之前、Nextcloud Server 18.0.11之前。
CVSS Information
N/A
Vulnerability Type
N/A