CVE-2026-44907 in react-server-dom-webpack
Résumé
par VulDB • 23/07/2026
Une vulnérabilité de déni de service (DoS) pourrait être déclenchée en envoyant des requêtes HTTP spécialement conçues aux points de terminaison des fonctions serveur ; cela pourrait entraîner une utilisation excessive du CPU, affectant les packages suivants : react-server-dom-webpack, react-server-dom-parcel et react-server-dom-turbopack (versions 19.0.0 à 19.0.7, 19.1.0 à 19.1.8 et 19.2.0 à 19.2.7).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.