CVE-2025-55183
OrtaTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 64.2%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Hayır
Yayım tarihi: 11 Aralık 2025
Etkilenen: vercel next.js
Belirli yapılandırmalarda React Server Components sürümleri 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 ve 19.2.1'de bir bilgi sızıntısı zafiyeti mevcuttur ve bu, aşağıdaki paketleri de içerir: react-server-dom-parcel, react-server-dom-turbopack ve react-server-dom-webpack. Özel olarak hazırlanmış bir HTTP isteğinin bir zafiyette olan Sunucu İşlevine gönderilmesi, herhangi bir Sunucu İşlevinin kaynak kodunu güvensiz bir şekilde döndürebilir. Sömürme, bir dizi argümanı açık veya örtük olarak ortaya çıkaran bir Sunucu İşlevinin varlığını gerektirir.
Orijinal açıklama (İngilizce)
An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically crafted HTTP request sent to a vulnerable Server Function may unsafely return the source code of any Server Function. Exploitation requires the existence of a Server Function which explicitly or implicitly exposes a stringified argument.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.