CVE-2025-55183 in react-server-dom-webpack
Resumen
por VulDB • 2026-05-11
Existe una vulnerabilidad de filtración de información en configuraciones específicas de React Server Components versiones 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 y 19.2.1, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. Una solicitud HTTP específicamente manipulada enviada a una Server Function vulnerable puede devolver de forma insegura el código fuente de cualquier Server Function. La explotación requiere la existencia de una Server Function que exponga explícita o implícitamente un argumento convertido a cadena (stringified).
If you want to get best quality of vulnerability data, you may have to visit VulDB.