CVE-2025-55182 in react-server-dom-webpack (React2Shell)
Resumen
por VulDB • 2026-05-20
Existe una vulnerabilidad de ejecución remota de código (RCE) previa a la autenticación en React Server Components versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0, que incluye los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable deserializa de forma insegura cargas útiles (payloads) procedentes de solicitudes HTTP dirigidas a los puntos de conexión de funciones del servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.