CVE-2026-28397

CVE-2026-28397 · NocoDB: Stored Cross-Site Scripting via Comments

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, comments rendered via v-html without sanitization enable stored XSS. This issue has been patched in version 0.301.3.

CVSS 5.3 · Media · EPSS 0,2% · Corrección disponible

Publicación: 2026-03-02T16:19:07.187Z
Actualización: 2026-03-03T15:56:01.193Z

Pila tecnológica: node

Productos y versiones afectados

nocodb
Versiones
- < 0.301.3: Afectada
Sin corrección publicada
nocodb npm
Intervalos de versiones afectados
- SEMVER: < 0.301.3
Actualiza a 0.301.3

Fuentes originales

https://github.com/nocodb/nocodb/security/advisories/GHSA-rcph-x7mj-54mm
https://github.com/nocodb/nocodb/releases/tag/0.301.3
https://nvd.nist.gov/vuln/detail/CVE-2026-28397

Comprueba tu servidor →

CVE-2026-28397 · NocoDB: Stored Cross-Site Scripting via Comments

Productos y versiones afectados

nocodb

nocodb npm

Fuentes originales