CVE-2025-66511 in CalendarИнформация

Сводка

по VulDB • 26.06.2026

Nextcloud Calendar — это приложение календаря для Nextcloud. До версии 6.0.3 приложение Calendar генерировало токены участников для предложений о встречах с использованием хеш-функции, что позволяло злоумышленнику вычислять действительные токены участников и запрашивать детали, а также отправлять даты в предложениях о встречах. Токены не являются полностью случайными (не имеют достаточной энтропии). Эта уязвимость исправлена в версии 6.0.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

03.12.2025

Раскрытие

05.12.2025

Модерация

принято

Вход

VDB-334509

EPSS

0.00261

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!