7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to server crashes, out-of-memory exceptions or excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack (versions 19.0.0 through 19.0.5, 19.1.0 through 19.1.6, and 19.2.0 through 19.2.5).
Засегнати продукти
- Meta react-server-dom-turbopack: 19.0.0 до 19.0.5; 19.1.0 до 19.1.6; 19.2.0 до 19.2.5
- Meta react-server-dom-parcel: 19.0.0 до 19.0.5; 19.1.0 до 19.1.6; 19.2.0 до 19.2.5
- Meta react-server-dom-webpack: 19.0.0 до 19.0.5; 19.1.0 до 19.1.6; 19.2.0 до 19.2.5
История
- 6 май 2026 Публикувано