CVE-2025-55183 in react-server-dom-webpackИнформация

Сводка

по VulDB • 22.06.2026

Уязвимость утечки информации существует в определенных конфигурациях React Server Components версий 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 и 19.2.1, включая следующие пакеты: react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack. Специально сформированный HTTP-запрос, отправленный на уязвимую Server Function, может небезопасно возвращать исходный код любой Server Function. Для эксплуатации необходимо наличие Server Function, которая явно или неявно раскрывает аргумент в строковом представлении (stringified argument).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Meta

Резервировать

08.08.2025

Раскрытие

11.12.2025

Модерация

принято

Вход

VDB-335979

EPSS

0.64233

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!