p PatchFirst

CVE-2025-55183

CVE-2025-55183

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically crafted HTTP request sent to a vulnerable Server Function may unsafely return the source code of any Server Function. Exploitation requires the existence of a Server Function which explicitly or implicitly exposes a stringified argument.

CVSS 5.3 · Media · EPSS 64,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • react-server-dom-webpack

    Versiones
    • ≥ 19.0.0, ≤ 19.0.1: Afectada (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Afectada (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Afectada (semver)

    Sin corrección publicada

  • react-server-dom-turbopack

    Versiones
    • ≥ 19.0.0, ≤ 19.0.1: Afectada (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Afectada (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Afectada (semver)

    Sin corrección publicada

  • react-server-dom-parcel

    Versiones
    • ≥ 19.0.0, ≤ 19.0.1: Afectada (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Afectada (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Afectada (semver)

    Sin corrección publicada

  • react-server-dom-parcel npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Actualiza a 19.0.2

  • react-server-dom-turbopack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Actualiza a 19.0.2

  • react-server-dom-webpack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Actualiza a 19.0.2

  • react-server-dom-parcel npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Actualiza a 19.1.3

  • react-server-dom-parcel npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Actualiza a 19.2.2

  • react-server-dom-turbopack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Actualiza a 19.1.3

  • react-server-dom-turbopack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Actualiza a 19.2.2

  • react-server-dom-webpack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Actualiza a 19.1.3

  • react-server-dom-webpack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Actualiza a 19.2.2

Fuentes originales

Comprueba tu servidor →