p PatchFirst

CVE-2026-23869

CVE-2026-23869

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A denial of service vulnerability exists in React Server Components, affecting the following packages: react-server-dom-parcel, react-server-dom-turbopack and react-server-dom-webpack (versions 19.0.0 through 19.0.4, 19.1.0 through 19.1.5, and 19.2.0 through 19.2.4). The vulnerability is triggered by sending specially crafted HTTP requests to Server Function endpoints.The payload of the HTTP request causes excessive CPU usage for up to a minute ending in a thrown error that is catchable.

CVSS 7.5 · Élevée · EPSS 1,6% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • react-server-dom-turbopack

    Versions du logiciel
    • ≥ 19.0.0, ≤ 19.0.4: Concernée (semver)
    • ≥ 19.1.0, ≤ 19.1.5: Concernée (semver)
    • ≥ 19.2.0, ≤ 19.2.4: Concernée (semver)

    Aucun correctif publié

  • react-server-dom-parcel

    Versions du logiciel
    • ≥ 19.0.0, ≤ 19.0.4: Concernée (semver)
    • ≥ 19.1.0, ≤ 19.1.5: Concernée (semver)
    • ≥ 19.2.0, ≤ 19.2.4: Concernée (semver)

    Aucun correctif publié

  • react-server-dom-webpack

    Versions du logiciel
    • ≥ 19.0.0, ≤ 19.0.4: Concernée (semver)
    • ≥ 19.1.0, ≤ 19.1.5: Concernée (semver)
    • ≥ 19.2.0, ≤ 19.2.4: Concernée (semver)

    Aucun correctif publié

  • react-server-dom-parcel npm

    Plages de versions concernées
    • SEMVER: ≥ 19.0.0, < 19.0.5

    Mettez à jour vers 19.0.5

  • react-server-dom-parcel npm

    Plages de versions concernées
    • SEMVER: ≥ 19.1.0, < 19.1.6

    Mettez à jour vers 19.1.6

  • react-server-dom-parcel npm

    Plages de versions concernées
    • SEMVER: ≥ 19.2.0, < 19.2.5

    Mettez à jour vers 19.2.5

  • react-server-dom-turbopack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.0.0, < 19.0.5

    Mettez à jour vers 19.0.5

  • react-server-dom-turbopack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.1.0, < 19.1.6

    Mettez à jour vers 19.1.6

  • react-server-dom-turbopack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.2.0, < 19.2.5

    Mettez à jour vers 19.2.5

  • react-server-dom-webpack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.0.0, < 19.0.5

    Mettez à jour vers 19.0.5

  • react-server-dom-webpack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.1.0, < 19.1.6

    Mettez à jour vers 19.1.6

  • react-server-dom-webpack npm

    Plages de versions concernées
    • SEMVER: ≥ 19.2.0, < 19.2.5

    Mettez à jour vers 19.2.5

Sources originales

Vérifiez votre serveur →