CVE-2025-55183 in react-server-dom-webpack
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di fuga di informazioni in specifiche configurazioni delle versioni 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 e 19.2.1 dei React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Una richiesta HTTP appositamente elaborata inviata a una Server Function vulnerabile può restituire in modo non sicuro il codice sorgente di qualsiasi Server Function. Lo sfruttamento richiede l'esistenza di una Server Function che esponga esplicitamente o implicitamente un argomento serializzato come stringa (stringified argument).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.