p PatchFirst

CVE-2025-55184

CVE-2025-55184

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints, which can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.

CVSS 7.5 · Élevée · EPSS 66,6% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • react-server-dom-webpack

    Versions du logiciel
    • ≥ 19.0.0, ≤ 19.0.1: Concernée (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Concernée (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Concernée (semver)

    Aucun correctif publié

  • react-server-dom-turbopack

    Versions du logiciel
    • ≥ 19.0.0, ≤ 19.0.1: Concernée (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Concernée (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Concernée (semver)

    Aucun correctif publié

  • react-server-dom-parcel

    Versions du logiciel
    • ≥ 19.0.0, ≤ 19.0.1: Concernée (semver)
    • ≥ 19.1.0, ≤ 19.1.2: Concernée (semver)
    • ≥ 19.2.0, ≤ 19.2.1: Concernée (semver)

    Aucun correctif publié

  • react-server-dom-parcel npm

    Plages de versions concernées
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Mettez à jour vers 19.0.2

  • react-server-dom-turbopack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Mettez à jour vers 19.0.2

  • react-server-dom-webpack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.0.0, < 19.0.2

    Mettez à jour vers 19.0.2

  • react-server-dom-parcel npm

    Plages de versions concernées
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Mettez à jour vers 19.1.3

  • react-server-dom-parcel npm

    Plages de versions concernées
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Mettez à jour vers 19.2.2

  • react-server-dom-turbopack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Mettez à jour vers 19.1.3

  • react-server-dom-turbopack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Mettez à jour vers 19.2.2

  • react-server-dom-webpack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.1.0, < 19.1.3

    Mettez à jour vers 19.1.3

  • react-server-dom-webpack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.2.0, < 19.2.2

    Mettez à jour vers 19.2.2

Sources originales

Vérifiez votre serveur →