CVE-2025-55184: fallo de gravedad alta en Meta react-server-dom-parcel
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
90Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 7.5epss 67%
de la publicación al arma1 día
Publicada en NVD11 dic
1ª PoC+1d
VulnCheck+125d
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
No afectado
8 productos (32 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 10 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux AI (RHEL AI) 3 · y otros 3
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints, which can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Meta · react-server-dom-parcelMeta · react-server-dom-turbopackMeta · react-server-dom-webpackPoCs públicas encontradas — 7
vulncheckvulncheck.com/xdb/e684fa3ad42dno verificadovulncheckvulncheck.com/xdb/05dd7c5f28e6no verificadovulncheckvulncheck.com/xdb/b2e6ecda338ano verificadovulncheckvulncheck.com/xdb/43ad577fa095no verificadovulncheckvulncheck.com/xdb/d94ca152fa0eno verificadovulncheckvulncheck.com/xdb/61b3af9acdc6no verificadovulncheckvulncheck.com/xdb/b46aeedcd294no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Meta react-server-dom-parcel
En el mismo producto, de las más peligrosas a las menos.