CVE:CVE-2021-29438
CNNVD:CNNVD-202104-844
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud dialogs library 3.1.2之前版本存在安全漏洞，该漏洞源于传递给toast的不充分转义。会导致XSS漏洞。
solution:Upgrade nextcloud/dialogs_project nextcloud/dialogs to a higher version than 3.1.2,and avoid the version (,3.1.2)