7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack (versions 19.0.0 through 19.0.7, 19.1.0 through 19.1.8, and 19.2.0 through 19.2.7).
Засегнати продукти
- Meta react-server-dom-turbopack: 19.0.0 до 19.0.7; 19.1.0 до 19.1.8; 19.2.0 до 19.2.7
- Meta react-server-dom-parcel: 19.0.0 до 19.0.7; 19.1.0 до 19.1.8; 19.2.0 до 19.2.7
- Meta react-server-dom-webpack: 19.0.0 до 19.0.7; 19.1.0 до 19.1.8; 19.2.0 до 19.2.7
История
- 21 юли 2026 Публикувано