CVE-2025-66511 in Calendar
Sumário
de VulDB • 26/06/2026
O Nextcloud Calendar é um aplicativo de calendário para o Nextcloud. Antes da versão 6.0.3, o aplicativo Calendar gerava tokens de participante para propostas de reunião usando uma função hash, permitindo que um atacante calculasse tokens válidos de participante, o que lhe permitia solicitar detalhes e enviar datas em propostas de reunião. Os tokens não são gerados puramente aleatórios. Esta vulnerabilidade foi corrigida na versão 6.0.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.