CVE-2025-55184
CVE-2025-55184
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints, which can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.
CVSS 7.5 · Высокий · EPSS 66,6% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
react-server-dom-webpack
- Версии
- ≥ 19.0.0, ≤ 19.0.1: Затронуто (semver)
- ≥ 19.1.0, ≤ 19.1.2: Затронуто (semver)
- ≥ 19.2.0, ≤ 19.2.1: Затронуто (semver)
Нет опубликованного исправления
react-server-dom-turbopack
- Версии
- ≥ 19.0.0, ≤ 19.0.1: Затронуто (semver)
- ≥ 19.1.0, ≤ 19.1.2: Затронуто (semver)
- ≥ 19.2.0, ≤ 19.2.1: Затронуто (semver)
Нет опубликованного исправления
react-server-dom-parcel
- Версии
- ≥ 19.0.0, ≤ 19.0.1: Затронуто (semver)
- ≥ 19.1.0, ≤ 19.1.2: Затронуто (semver)
- ≥ 19.2.0, ≤ 19.2.1: Затронуто (semver)
Нет опубликованного исправления
react-server-dom-parcel npm
- Затронутые диапазоны версий
- SEMVER: ≥ 19.0.0, < 19.0.2
Обновитесь до 19.0.2
react-server-dom-turbopack npm
- Затронутые диапазоны версий
- SEMVER: ≥ 19.0.0, < 19.0.2
Обновитесь до 19.0.2
react-server-dom-webpack npm
- Затронутые диапазоны версий
- SEMVER: ≥ 19.0.0, < 19.0.2
Обновитесь до 19.0.2
react-server-dom-parcel npm
- Затронутые диапазоны версий
- SEMVER: ≥ 19.1.0, < 19.1.3
Обновитесь до 19.1.3
react-server-dom-parcel npm
- Затронутые диапазоны версий
- SEMVER: ≥ 19.2.0, < 19.2.2
Обновитесь до 19.2.2
react-server-dom-turbopack npm
- Затронутые диапазоны версий
- SEMVER: ≥ 19.1.0, < 19.1.3
Обновитесь до 19.1.3
react-server-dom-turbopack npm
- Затронутые диапазоны версий
- SEMVER: ≥ 19.2.0, < 19.2.2
Обновитесь до 19.2.2
react-server-dom-webpack npm
- Затронутые диапазоны версий
- SEMVER: ≥ 19.1.0, < 19.1.3
Обновитесь до 19.1.3
react-server-dom-webpack npm
- Затронутые диапазоны версий
- SEMVER: ≥ 19.2.0, < 19.2.2
Обновитесь до 19.2.2