p PatchFirst

CVE-2025-55184

CVE-2025-55184

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints, which can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.

CVSS 7.5 · Hoch · EPSS 66,6% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • react-server-dom-webpack

    Softwareversionen
    • ≥ 19.0.0, ≤ 19.0.1: Betroffen (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Betroffen (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • react-server-dom-turbopack

    Softwareversionen
    • ≥ 19.0.0, ≤ 19.0.1: Betroffen (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Betroffen (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • react-server-dom-parcel

    Softwareversionen
    • ≥ 19.0.0, ≤ 19.0.1: Betroffen (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Betroffen (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • react-server-dom-parcel npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Auf 19.0.2 aktualisieren

  • react-server-dom-turbopack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Auf 19.0.2 aktualisieren

  • react-server-dom-webpack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Auf 19.0.2 aktualisieren

  • react-server-dom-parcel npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Auf 19.1.3 aktualisieren

  • react-server-dom-parcel npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Auf 19.2.2 aktualisieren

  • react-server-dom-turbopack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Auf 19.1.3 aktualisieren

  • react-server-dom-turbopack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Auf 19.2.2 aktualisieren

  • react-server-dom-webpack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Auf 19.1.3 aktualisieren

  • react-server-dom-webpack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Auf 19.2.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →