CVE-2026-28401

CVE-2026-28401 · NocoDB: Stored Cross-Site Scripting via Rich Text Cells

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, rich text cell content rendered via v-html without sanitization enables stored XSS. This issue has been patched in version 0.301.3.

CVSS 5.3 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht: 2026-03-02T16:20:00.697Z
Aktualisiert: 2026-03-03T15:53:33.578Z

Technologie-Stack: node

Betroffene Produkte und Versionen

nocodb
Softwareversionen
- < 0.301.3: Betroffen
Keine Korrektur veröffentlicht
nocodb npm
Betroffene Versionsbereiche
- SEMVER: < 0.301.3
Auf 0.301.3 aktualisieren

Originalquellen

https://github.com/nocodb/nocodb/security/advisories/GHSA-wwp2-x4rj-j8rm
https://github.com/nocodb/nocodb/releases/tag/0.301.3
https://nvd.nist.gov/vuln/detail/CVE-2026-28401

Prüfen Sie Ihren Server →

CVE-2026-28401 · NocoDB: Stored Cross-Site Scripting via Rich Text Cells

Betroffene Produkte und Versionen

nocodb

nocodb npm

Originalquellen