CVE-2025-67779
CVE-2025-67779
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests to Server Function endpoints. This can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.
CVSS 7.5 · Élevée · EPSS 20,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
react-server-dom-parcel
- Versions du logiciel
- ≥ 19.0.2, ≤ 19.0.2: Concernée (semver)
- ≥ 19.1.3, ≤ 19.1.3: Concernée (semver)
- ≥ 19.2.2, ≤ 19.2.2: Concernée (semver)
Aucun correctif publié
react-server-dom-turbopack
- Versions du logiciel
- ≥ 19.0.2, ≤ 19.0.2: Concernée (semver)
- ≥ 19.1.3, ≤ 19.1.3: Concernée (semver)
- ≥ 19.2.2, ≤ 19.2.2: Concernée (semver)
Aucun correctif publié
react-server-dom-webpack
- Versions du logiciel
- ≥ 19.0.2, ≤ 19.0.2: Concernée (semver)
- ≥ 19.1.3, ≤ 19.1.3: Concernée (semver)
- ≥ 19.2.2, ≤ 19.2.2: Concernée (semver)
Aucun correctif publié
react-server-dom-parcel npm
- Plages de versions concernées
- SEMVER: ≥ 19.0.2, < 19.0.3
Mettez à jour vers 19.0.3
react-server-dom-parcel npm
- Plages de versions concernées
- SEMVER: ≥ 19.1.3, < 19.1.4
Mettez à jour vers 19.1.4
react-server-dom-parcel npm
- Plages de versions concernées
- SEMVER: ≥ 19.2.2, < 19.2.3
Mettez à jour vers 19.2.3
react-server-dom-turbopack npm
- Plages de versions concernées
- SEMVER: ≥ 19.0.2, < 19.0.3
Mettez à jour vers 19.0.3
react-server-dom-turbopack npm
- Plages de versions concernées
- SEMVER: ≥ 19.1.3, < 19.1.4
Mettez à jour vers 19.1.4
react-server-dom-turbopack npm
- Plages de versions concernées
- SEMVER: ≥ 19.2.2, < 19.2.3
Mettez à jour vers 19.2.3
react-server-dom-webpack npm
- Plages de versions concernées
- SEMVER: ≥ 19.0.2, < 19.0.3
Mettez à jour vers 19.0.3
react-server-dom-webpack npm
- Plages de versions concernées
- SEMVER: ≥ 19.1.3, < 19.1.4
Mettez à jour vers 19.1.4
react-server-dom-webpack npm
- Plages de versions concernées
- SEMVER: ≥ 19.2.2, < 19.2.3
Mettez à jour vers 19.2.3