CVE-2025-55183 in react-server-dom-webpack
要約
〜によって VulDB • 2026年06月22日
特定の構成における React Server Components のバージョン 19.0.0、19.0.1、19.1.0、19.1.1、19.1.2、19.2.0 および 19.2.1（以下のパッケージを含む：react-server-dom-parcel、react-server-dom-turbopack、および react-server-dom-webpack）に情報漏洩の脆弱性が存在します。特定の HTTP リクエストを脆弱な Server Function に送信すると、任意の Server Function のソースコードが安全でない形で返される可能性があります。攻撃には、明示的または暗黙的に文字列化された引数を公開する Server Function が存在することが必要です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.