CVE-2025-55183 in react-server-dom-webpack
Résumé
par VulDB • 22/06/2026
Une vulnérabilité de fuite d'information existe dans des configurations spécifiques des versions 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 et 19.2.1 de React Server Components, incluant les packages suivants : react-server-dom-parcel, react-server-dom-turbopack et react-server-dom-webpack. Une requête HTTP spécifiquement conçue envoyée à une fonction serveur vulnérable peut retourner de manière non sécurisée le code source de n'importe quelle fonction serveur. L'exploitation nécessite l'existence d'une fonction serveur qui expose explicitement ou implicitement un argument sérialisé en chaîne (stringified).
If you want to get best quality of vulnerability data, you may have to visit VulDB.