Към съдържанието
Търсене

CVE-2025-55184: Meta react-server-dom-webpack

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints, which can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.

Засегнати продукти

  • Meta react-server-dom-webpack: 19.0.0 до 19.0.1; 19.1.0 до 19.1.2; 19.2.0 до 19.2.1
  • Meta react-server-dom-turbopack: 19.0.0 до 19.0.1; 19.1.0 до 19.1.2; 19.2.0 до 19.2.1
  • Meta react-server-dom-parcel: 19.0.0 до 19.0.1; 19.1.0 до 19.1.2; 19.2.0 до 19.2.1

История

  • 11 декември 2025 Публикувано

Други уязвимости в Meta react-server-dom-webpack

Първоизточници