Към съдържанието
Търсене

CVE-2026-23869: Meta react-server-dom-turbopack, десериализация

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A denial of service vulnerability exists in React Server Components, affecting the following packages: react-server-dom-parcel, react-server-dom-turbopack and react-server-dom-webpack (versions 19.0.0 through 19.0.4, 19.1.0 through 19.1.5, and 19.2.0 through 19.2.4). The vulnerability is triggered by sending specially crafted HTTP requests to Server Function endpoints.The payload of the HTTP request causes excessive CPU usage for up to a minute ending in a thrown error that is catchable.

Засегнати продукти

  • Meta react-server-dom-turbopack: 19.0.0 до 19.0.4; 19.1.0 до 19.1.5; 19.2.0 до 19.2.4
  • Meta react-server-dom-parcel: 19.0.0 до 19.0.4; 19.1.0 до 19.1.5; 19.2.0 до 19.2.4
  • Meta react-server-dom-webpack: 19.0.0 до 19.0.4; 19.1.0 до 19.1.5; 19.2.0 до 19.2.4
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в Meta react-server-dom-turbopack

Първоизточници