CVE-2025-55184
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 66.9%
- CWE
- CWE-502
- KEV Durumu
- Hayır
Yayım tarihi: 11 Aralık 2025
Etkilenen: facebook react
Önceden kimlik doğrulama yapılan bir hizmet reddi güvenlik açığı, React Server Components sürümleri 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 ve 19.2.1'de mevcuttur ve aşağıdaki paketleri içerir: react-server-dom-parcel, react-server-dom-turbopack ve react-server-dom-webpack. Güvenli olmayan bir şekilde HTTP isteklerinden Sunucu İşlevi son noktalarına yükleri seri durumdan çıkaran savunmasız kod, sunucu işleminin asılı kalmasına neden olabilecek sonsuz bir döngü oluşturabilir ve gelecekteki HTTP isteklerinin işlenmesini engelleyebilir.
Orijinal açıklama (İngilizce)
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints, which can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.