p PatchFirst

CVE-2025-55184

CVE-2025-55184

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints, which can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.

CVSS 7.5 · Alta · EPSS 66,6% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • react-server-dom-webpack

    Versiones
    • ≥ 19.0.0, ≤ 19.0.1: Afectada (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Afectada (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Afectada (semver)

    Sin corrección publicada

  • react-server-dom-turbopack

    Versiones
    • ≥ 19.0.0, ≤ 19.0.1: Afectada (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Afectada (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Afectada (semver)

    Sin corrección publicada

  • react-server-dom-parcel

    Versiones
    • ≥ 19.0.0, ≤ 19.0.1: Afectada (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Afectada (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Afectada (semver)

    Sin corrección publicada

  • react-server-dom-parcel npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Actualiza a 19.0.2

  • react-server-dom-turbopack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Actualiza a 19.0.2

  • react-server-dom-webpack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Actualiza a 19.0.2

  • react-server-dom-parcel npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Actualiza a 19.1.3

  • react-server-dom-parcel npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Actualiza a 19.2.2

  • react-server-dom-turbopack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Actualiza a 19.1.3

  • react-server-dom-turbopack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Actualiza a 19.2.2

  • react-server-dom-webpack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Actualiza a 19.1.3

  • react-server-dom-webpack npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Actualiza a 19.2.2

Fuentes originales

Comprueba tu servidor →