CVE:CVE-2023-25816
CNNVD:CNNVD-202302-2026
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud 25.0.3之前版本存在安全漏洞，该漏洞源于存在不受控制的资源消耗，用户可以配置一个很长的密码，在密码验证上消耗比预期更多的资源。
solution:Upgrade nextcloud nextcloud_server to a higher version than 25.0.3,and avoid the version [25.0.0,25.0.3)