CVE-2025-55182

Adatlap

CVE: CVE-2025-55182
EUVD: EUVD-2025-200983
GHSA: GHSA-fv66-9v8q-g76r
Eszköztípus: IT
Publikálva: 2025. 12. 03. 16:40
Frissítve: 2026. 10. 07. 19:58
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-502

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	10,0	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

Eredeti leírás

A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints.

Érintett termékek

react-server-dom-webpack Meta Verziók: 19.0.0 – <= 19.0.0; 19.1.0 – <= 19.1.1; 19.2.0 – <= 19.2.0
react-server-dom-turbopack Meta Verziók: 19.0.0 – <= 19.0.0; 19.1.0 – <= 19.1.1; 19.2.0 – <= 19.2.0
react-server-dom-parcel Meta Verziók: 19.0.0 – <= 19.0.0; 19.1.0 – <= 19.1.1; 19.2.0 – <= 19.2.0

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 99,73%
Kihasználtság: Aktív
Kihasználás óta: 2025. 12. 05.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.