p PatchFirst

CVE-2025-55183

CVE-2025-55183

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically crafted HTTP request sent to a vulnerable Server Function may unsafely return the source code of any Server Function. Exploitation requires the existence of a Server Function which explicitly or implicitly exposes a stringified argument.

CVSS 5.3 · Mittel · EPSS 64,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • react-server-dom-webpack

    Softwareversionen
    • ≥ 19.0.0, ≤ 19.0.1: Betroffen (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Betroffen (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • react-server-dom-turbopack

    Softwareversionen
    • ≥ 19.0.0, ≤ 19.0.1: Betroffen (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Betroffen (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • react-server-dom-parcel

    Softwareversionen
    • ≥ 19.0.0, ≤ 19.0.1: Betroffen (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Betroffen (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • react-server-dom-parcel npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Auf 19.0.2 aktualisieren

  • react-server-dom-turbopack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Auf 19.0.2 aktualisieren

  • react-server-dom-webpack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Auf 19.0.2 aktualisieren

  • react-server-dom-parcel npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Auf 19.1.3 aktualisieren

  • react-server-dom-parcel npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Auf 19.2.2 aktualisieren

  • react-server-dom-turbopack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Auf 19.1.3 aktualisieren

  • react-server-dom-turbopack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Auf 19.2.2 aktualisieren

  • react-server-dom-webpack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Auf 19.1.3 aktualisieren

  • react-server-dom-webpack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Auf 19.2.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →