p PatchFirst

CVE-2026-28398

CVE-2026-28398 · NocoDB: Stored Cross-Site Scripting via Comments and Rich Text Cells

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, user-controlled content in comments and rich text cells was rendered via v-html without sanitization, enabling stored XSS. This issue has been patched in version 0.301.3.

CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • nocodb

    Версии
    • < 0.301.3: Затронуто

    Нет опубликованного исправления

  • nocodb npm

    Затронутые диапазоны версий
    • SEMVER: < 0.301.3

    Обновитесь до 0.301.3

Первоисточники

Проверьте свой сервер →