p PatchFirst

CVE-2025-67779

CVE-2025-67779

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests to Server Function endpoints. This can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.

CVSS 7.5 · Hoch · EPSS 20,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • react-server-dom-parcel

    Softwareversionen
    • ≥ 19.0.2, ≤ 19.0.2: Betroffen (semver)
    • ≥ 19.1.3, ≤ 19.1.3: Betroffen (semver)
    • ≥ 19.2.2, ≤ 19.2.2: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • react-server-dom-turbopack

    Softwareversionen
    • ≥ 19.0.2, ≤ 19.0.2: Betroffen (semver)
    • ≥ 19.1.3, ≤ 19.1.3: Betroffen (semver)
    • ≥ 19.2.2, ≤ 19.2.2: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • react-server-dom-webpack

    Softwareversionen
    • ≥ 19.0.2, ≤ 19.0.2: Betroffen (semver)
    • ≥ 19.1.3, ≤ 19.1.3: Betroffen (semver)
    • ≥ 19.2.2, ≤ 19.2.2: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • react-server-dom-parcel npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.0.2, < 19.0.3

    Auf 19.0.3 aktualisieren

  • react-server-dom-parcel npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.1.3, < 19.1.4

    Auf 19.1.4 aktualisieren

  • react-server-dom-parcel npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.2.2, < 19.2.3

    Auf 19.2.3 aktualisieren

  • react-server-dom-turbopack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.0.2, < 19.0.3

    Auf 19.0.3 aktualisieren

  • react-server-dom-turbopack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.1.3, < 19.1.4

    Auf 19.1.4 aktualisieren

  • react-server-dom-turbopack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.2.2, < 19.2.3

    Auf 19.2.3 aktualisieren

  • react-server-dom-webpack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.0.2, < 19.0.3

    Auf 19.0.3 aktualisieren

  • react-server-dom-webpack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.1.3, < 19.1.4

    Auf 19.1.4 aktualisieren

  • react-server-dom-webpack npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 19.2.2, < 19.2.3

    Auf 19.2.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →