Към съдържанието
Търсене

CVE-2025-67779: Meta react-server-dom-parcel, десериализация

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests to Server Function endpoints. This can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.

Засегнати продукти

  • Meta react-server-dom-parcel: 19.0.2 до 19.0.2; 19.1.3 до 19.1.3; 19.2.2 до 19.2.2
  • Meta react-server-dom-turbopack: 19.0.2 до 19.0.2; 19.1.3 до 19.1.3; 19.2.2 до 19.2.2
  • Meta react-server-dom-webpack: 19.0.2 до 19.0.2; 19.1.3 до 19.1.3; 19.2.2 до 19.2.2

Вид слабост

История

  • 11 декември 2025 Публикувано

Други уязвимости в Meta react-server-dom-parcel

Първоизточници