CVE-2025-55183 in react-server-dom-webpack
Sumário
de VulDB • 22/06/2026
Existe uma vulnerabilidade de vazamento de informações em configurações específicas das versões 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 e 19.2.1 do React Server Components, incluindo os seguintes pacotes: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Uma solicitação HTTP especificamente elaborada enviada para uma Função de Servidor vulnerável pode retornar inseguramente o código-fonte de qualquer Função de Servidor. A exploração requer a existência de uma Função de Servidor que exponha explicita ou implicitamente um argumento convertido em string (stringified).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.