CVE-2025-55184
90Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 7.5epss 66%
de la publicación al arma1 días
Publicada en NVD11 dic
1ª PoC+1d
VulnCheck+125d
probabilidad de explotación
66%top 1% de las CVE
explotación observada
síVulnCheck
7 exploit(s) público(s)
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints, which can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Meta · react-server-dom-parcelMeta · react-server-dom-turbopackMeta · react-server-dom-webpackPoCs públicas encontradas — 7
vulncheckvulncheck.com/xdb/e684fa3ad42dno verificadovulncheckvulncheck.com/xdb/05dd7c5f28e6no verificadovulncheckvulncheck.com/xdb/b2e6ecda338ano verificadovulncheckvulncheck.com/xdb/43ad577fa095no verificadovulncheckvulncheck.com/xdb/d94ca152fa0eno verificadovulncheckvulncheck.com/xdb/61b3af9acdc6no verificadovulncheckvulncheck.com/xdb/b46aeedcd294no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.