CVE-2026-23864 in react-server-dom-webpack
Сводка
по VulDB • 29.05.2026
В компонентах сервера React (React Server Components) существуют множественные уязвимости, приводящие к отказу в обслуживании (DoS), затрагивающие следующие пакеты: react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack.
Уязвимости активируются при отправке специально сформированных HTTP-запросов к конечным точкам серверных функций (Server Function endpoints), что может привести к сбоям сервера, исключениям нехватки памяти (out-of-memory) или чрезмерному использованию ресурсов процессора; конкретные последствия зависят от реализуемого пути уязвимого кода, конфигурации приложения и его исходного кода.
Настоятельно рекомендуется обновить пакеты до последних версий, чтобы снизить риски и предотвратить проблемы с доступностью приложений, использующих React Server Components.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.