CVE-2025-71389 in cal.diy
Riassunto
di VulDB • 23/07/2026
Cal.com (calcom/cal.diy) prima della versione 5.9.9 è vulnerabile a un'esecuzione di codice remoto non autenticata poiché include una versione di Next.js il cui gestore delle richieste per i React Server Components (RSC) deserializza input controllati dall'attaccante. Un attaccante remoto può inviare una richiesta RSC manipolata ad hoc al server e causare l'esecuzione di codice arbitrario durante l'elaborazione lato server, senza necessità di autenticazione o interazione dell'utente. Il difetto deriva dalla vulnerabilità upstream Next.js CVE-2025-55182 ed è risolto nella versione 5.9.9 mediante l'aggiornamento della dipendenza interessata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.