Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。 Nextcloud Talk存在跨站脚本漏洞,远程攻击者可利用该漏洞在网站上下文中在用户浏览器中注入和执行任意HTML和脚本代码。