p PatchFirst

CVE-2026-23864

CVE-2026-23864

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple denial of service vulnerabilities exist in React Server Components, affecting the following packages: react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack. The vulnerabilities are triggered by sending specially crafted HTTP requests to Server Function endpoints, and could lead to server crashes, out-of-memory exceptions or excessive CPU usage; depending on the vulnerable code path being exercised, the application configuration and application code. Strongly consider upgrading to the latest package versions to reduce risk and prevent availability issues in applications using React Server Components.

CVSS 7.5 · Высокий · EPSS 2,6% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • react-server-dom-webpack

    Версии
    • ≥ 19.0.0, < 19.0.4: Затронуто (semver)
    • ≥ 19.1.0, < 19.1.5: Затронуто (semver)
    • ≥ 19.2.0, < 19.2.4: Затронуто (semver)

    Обновитесь до 19.0.4; Обновитесь до 19.1.5; Обновитесь до 19.2.4

  • react-server-dom-turbopack

    Версии
    • ≥ 19.0.0, < 19.0.4: Затронуто (semver)
    • ≥ 19.1.0, < 19.1.5: Затронуто (semver)
    • ≥ 19.2.0, < 19.2.4: Затронуто (semver)

    Обновитесь до 19.0.4; Обновитесь до 19.1.5; Обновитесь до 19.2.4

  • react-server-dom-parcel

    Версии
    • ≥ 19.0.0, < 19.0.4: Затронуто (semver)
    • ≥ 19.1.0, < 19.1.5: Затронуто (semver)
    • ≥ 19.2.0, < 19.2.4: Затронуто (semver)

    Обновитесь до 19.0.4; Обновитесь до 19.1.5; Обновитесь до 19.2.4

  • react-server-dom-parcel npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.0.0, < 19.0.4

    Обновитесь до 19.0.4

  • react-server-dom-turbopack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.1.0-canary-7130d0c6-20241212, < 19.1.5

    Обновитесь до 19.1.5

  • react-server-dom-webpack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.2.0-canary-63779030-20250328, < 19.2.4

    Обновитесь до 19.2.4

  • react-server-dom-turbopack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.0.0, < 19.0.4

    Обновитесь до 19.0.4

  • react-server-dom-parcel npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.1.0-canary-7130d0c6-20241212, < 19.1.5

    Обновитесь до 19.1.5

  • react-server-dom-parcel npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.2.0-canary-63779030-20250328, < 19.2.4

    Обновитесь до 19.2.4

  • react-server-dom-webpack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.1.0-canary-7130d0c6-20241212, < 19.1.5

    Обновитесь до 19.1.5

  • react-server-dom-webpack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.0.0, < 19.0.4

    Обновитесь до 19.0.4

  • react-server-dom-turbopack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.2.0-canary-63779030-20250328, < 19.2.4

    Обновитесь до 19.2.4

Первоисточники

Проверьте свой сервер →