CVE-2026-77166

2.4 Faible

Publiée le 21/09/2026 à 18:17 · Modifiée le 22/09/2026 à 22:00 · Analyse NVD reportée · Source : support@hackerone.com

Description

The emoji field in the page emoji update endpoint does not properly validate user input. By injecting long text and line breaks, the sidebar layout becomes broken and can hide other items.

Traduire en français

Produits concernés

Nextcloud Collectives

Scores CVSS

Version	Score	Source	Vecteur
3.0	2.4 Faible	support@hackerone.com	`CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-840

Références

https://hackerone.com/reports/3599470
https://hackerone.com/reports/3599470

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories