p PatchFirst

CVE-2026-28401

CVE-2026-28401 · NocoDB: Stored Cross-Site Scripting via Rich Text Cells

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, rich text cell content rendered via v-html without sanitization enables stored XSS. This issue has been patched in version 0.301.3.

CVSS 5.3 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • nocodb

    Versiones
    • < 0.301.3: Afectada

    Sin corrección publicada

  • nocodb npm

    Intervalos de versiones afectados
    • SEMVER: < 0.301.3

    Actualiza a 0.301.3

Fuentes originales

Comprueba tu servidor →