CVE-2026-23869 in react-server-dom-turbopack
الملخص
بحسب VulDB • 14/05/2026
توجد ثغرة في خدمة رفض الخدمة (Denial of Service) في مكونات الخادم التفاعلية (React Server Components)، وتؤثر على الحزم التالية: react-server-dom-parcel، react-server-dom-turbopack، وreact-server-dom-webpack (الإصدارات من 19.0.0 إلى 19.0.4، ومن 19.1.0 إلى 19.1.5، ومن 19.2.0 إلى 19.2.4). يتم تفعيل الثغرة عن طريق إرسال طلبات HTTP مُصممة بعناية فائقة إلى نقاط نهاية دوال الخادم. يؤدي حمولة طلب HTTP إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) لمدة تصل إلى دقيقة، وينتهي الأمر بإلقاء خطأ قابل للاصطياد (catchable).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.