漏洞详情

CNVD编号	CNVD-2024-46397
漏洞标题	Nextcloud资源管理错误漏洞
严重等级	中
影响产品	Nextcloud Nextcloud
漏洞类型	通用软硬件漏洞
发现时间	2024-11-21
公开时间	2024-11-28
发现者
解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页更新： https://nextcloud.com/
漏洞描述	Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。 Nextcloud存在资源管理错误漏洞，该漏洞源于由于预先发送的HEAD请求，链接引用提供程序可能会被诱骗下载比预期更大的网站，以查找开放图数据。目前没有详细的漏洞细节提供。

返回漏洞库首页