CVE:CVE-2023-28359
CNNVD:CNNVD-202305-1069
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat 存在安全漏洞，该漏洞源于listEmojiCustom 方法调用中发现了一个 NoSQL 注入，允许自定义表情符号上传到 Rocket.Chat 实例，导致服务器响应延迟。
solution:Upgrade rocket.chat rocket.chat to a higher version than 6.0.0,and avoid the version (,6.0.0)