CVE-2026-23869: fallo de gravedad alta en Meta react-server-dom-parcel
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.5epss 1.6%
de la publicación al arma87 días
Publicada en NVD8 abr
1ª PoC+87d
A denial of service vulnerability exists in React Server Components, affecting the following packages: react-server-dom-parcel, react-server-dom-turbopack and react-server-dom-webpack (versions 19.0.0 through 19.0.4, 19.1.0 through 19.1.5, and 19.2.0 through 19.2.4). The vulnerability is triggered by sending specially crafted HTTP requests to Server Function endpoints.The payload of the HTTP request causes excessive CPU usage for up to a minute ending in a thrown error that is catchable.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Meta · react-server-dom-parcelMeta · react-server-dom-turbopackMeta · react-server-dom-webpackPoCs públicas encontradas — 1
githubgithub.com/shaheryar773/mitigate-cve-2026-23869-react-server-component-loops★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Meta react-server-dom-parcel
En el mismo producto, de las más peligrosas a las menos.