CVE:CVE-2022-24741
CNNVD:CNNVD-202203-826
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud server 存在资源管理错误漏洞，攻击者可以通过上传特制文件来导致拒绝服务，这将导致服务器分配过多的内存/CPU。
solution:Upgrade nextcloud nextcloud_server to a higher version than 21.0.8,22.2.4,23.0.0,and avoid the version [21.0.0,21.0.8),[22.0.0,22.2.4),23.0.0