p PatchFirst

CVE-2026-23869

CVE-2026-23869

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A denial of service vulnerability exists in React Server Components, affecting the following packages: react-server-dom-parcel, react-server-dom-turbopack and react-server-dom-webpack (versions 19.0.0 through 19.0.4, 19.1.0 through 19.1.5, and 19.2.0 through 19.2.4). The vulnerability is triggered by sending specially crafted HTTP requests to Server Function endpoints.The payload of the HTTP request causes excessive CPU usage for up to a minute ending in a thrown error that is catchable.

CVSS 7.5 · Высокий · EPSS 1,6% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • react-server-dom-turbopack

    Версии
    • ≥ 19.0.0, ≤ 19.0.4: Затронуто (semver)
    • ≥ 19.1.0, ≤ 19.1.5: Затронуто (semver)
    • ≥ 19.2.0, ≤ 19.2.4: Затронуто (semver)

    Нет опубликованного исправления

  • react-server-dom-parcel

    Версии
    • ≥ 19.0.0, ≤ 19.0.4: Затронуто (semver)
    • ≥ 19.1.0, ≤ 19.1.5: Затронуто (semver)
    • ≥ 19.2.0, ≤ 19.2.4: Затронуто (semver)

    Нет опубликованного исправления

  • react-server-dom-webpack

    Версии
    • ≥ 19.0.0, ≤ 19.0.4: Затронуто (semver)
    • ≥ 19.1.0, ≤ 19.1.5: Затронуто (semver)
    • ≥ 19.2.0, ≤ 19.2.4: Затронуто (semver)

    Нет опубликованного исправления

  • react-server-dom-parcel npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.0.0, < 19.0.5

    Обновитесь до 19.0.5

  • react-server-dom-parcel npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.1.0, < 19.1.6

    Обновитесь до 19.1.6

  • react-server-dom-parcel npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.2.0, < 19.2.5

    Обновитесь до 19.2.5

  • react-server-dom-turbopack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.0.0, < 19.0.5

    Обновитесь до 19.0.5

  • react-server-dom-turbopack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.1.0, < 19.1.6

    Обновитесь до 19.1.6

  • react-server-dom-turbopack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.2.0, < 19.2.5

    Обновитесь до 19.2.5

  • react-server-dom-webpack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.0.0, < 19.0.5

    Обновитесь до 19.0.5

  • react-server-dom-webpack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.1.0, < 19.1.6

    Обновитесь до 19.1.6

  • react-server-dom-webpack npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 19.2.0, < 19.2.5

    Обновитесь до 19.2.5

Первоисточники

Проверьте свой сервер →