PT-2025-55019 · Nextcloud Gmbh+1 · Nextcloud Mail+1

Published 2025-12-05 · Updated 2025-12-05

BDU

CVSS v2.0

4.7

Medium

Base vector

AV:N/AC:L/Au:M/C:P/I:P/A:N

Уязвимость клиента электронной почты Nextcloud mail связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Fix

XSS

Weakness Enumeration

CWE-79

Related Identifiers

BDU:2026-03581

Affected Products

Nextcloud Mail

Red Os

References · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-66514 · Security Note
• https://bdu.fstec.ru/vul/2026-03581 · Security Note
• https://github.com/nextcloud/mail/commit/c64fcc3b79e0c089b5e1d2e04a07bfa740b2ac09 · Note
• https://github.com/nextcloud/mail/pull/11740 · Note
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-v394-8gpc-6fv5 · Note
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-nextcloud-app-mail-cve-2025-66514-7.3/?sphrase_id=1456292 · Note
• https://hackerone.com/reports/3357036 · Note