Xyzeva

**Nome do Software Vulnerável e Versões Afetadas** Cal.com versões anteriores a 4.7.16 **Description** Ocorre cross-site scripting (XSS) no endpoint de visualização de reserva única acessível publicamente '/booking/<id>'. A aplicação utiliza a função `dangerouslySetInnerHTML` do React para renderizar rótulos de campos de formulário de perguntas de reserva sem a devida sanitização de entrada ou Política de Segurança de Conteúdo (CSP). Isso permite que um invasor crie um tipo de evento com um rótulo malicioso para injetar HTML ou JavaScript arbitrário, que é executado quando uma vítima visita a URL de reserva. Instâncias auto-hospedadas com registro aberto são particularmente suscetíveis. **Recommendations** Atualizar para a versão 4.7.16.

**Nome do Software Vulnerável e Versões Afetadas** Cal.com versões anteriores a 4.7.16 **Description** Um problema de cross-site scripting armazenado existe onde o endpoint de visualização de reserva única '/booking/<id>' renderiza os rótulos dos campos de pergunta de reserva usando `dangerouslySetInnerHTML` do React sem a devida sanitização ou escape da entrada do usuário. Isso permite que um invasor crie um tipo de evento com um rótulo malicioso para injetar HTML ou JavaScript arbitrário, que é executado quando uma vítima acessa a URL de reserva manipulada. **Recommendations** Atualizar para a versão 4.7.16.

**Nome do software vulnerável e versões afetadas** Versões 6.0.15 e 6.1.2 do Spring Framework **Descrição** O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos no Spring Framework, que pode ser explorada pelo envio de solicitações HTTP especialmente criadas, podendo levar a uma condição de negação de serviço (DoS). Essa vulnerabilidade afeta aplicativos que utilizam o Spring MVC e possuem o Spring Security 6.1.6+ ou 6.2.1+ no classpath. Mais de 35.000 serviços e aproximadamente 1.064.276 resultados, distribuídos principalmente na China e nos Estados Unidos, estão potencialmente afetados. **Recomendações** Para as versões 6.0.15 e 6.1.2 do Spring Framework, considere desativar o componente vulnerável ou restringir o acesso à aplicação até que uma correção esteja disponível. Como solução temporária, restrinja o uso das dependências `org.springframework.boot:spring-boot-starter-web` e `org.springframework.boot:spring-boot-starter-security` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.