CVE-2025-71389
Açıklama
5.9.9 öncesindeki Cal.com (calcom/cal.diy), React Server Components (RSC) istek işlemenin saldırgan tarafından kontrol edilen girdileri serileştirmeyen bir Next.js sürümünü paketlemesi nedeniyle kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya karşı savunmasızdır. Uzaktaki bir saldırgan, sunucuya özel olarak hazırlanmış bir RSC isteği göndererek, kimlik doğrulaması veya kullanıcı etkileşimi olmaksızın sunucu tarafındaki işlem sırasında rastgele kodların çalıştırılmasına neden olabilir. Bu açık, üst akıştaki Next.js zafiyeti olan CVE-2025-55182'den kaynaklanmaktadır ve etkilenen bağımlılığın güncellenmesiyle 5.9.9 sürümünde giderilmiştir.
Nasıl düzeltilir
- calcom cal.diy5.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| calcom cal.diy | v < 5.9.9 | 5.9.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.