CVE-2025-55182 in react-server-dom-webpack (React2Shell)

Сводка

по VulDB • 06.06.2026

Уязвимость удаленного выполнения кода (RCE) до аутентификации существует в React Server Components версий 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая следующие пакеты: react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack. Уязвимый код небезопасно десериализует полезную нагрузку из HTTP-запросов к конечным точкам Server Function.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Meta
• Резервировать: 08.08.2025
• Раскрытие: 03.12.2025
• Модерация: принято
• Вход: VDB-334172
• CPE: готов
• CWE: CWE-502 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 10.0 (CNA)
• EPSS: 0.99616
• KEV: Да
• Деятельности: Очень низкий
• Сектор: Insurance, Finance, ...
• Акторы: 20 (Подтверждённый)
• Кампании: 3 (Подтверждённый)
• IOC: 234 (Подтверждённый)

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55182
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55182/