CVE-2025-55184
90Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.5epss 66%
da publicação à arma1 dias
Publicada no NVD11 de dez.
1ª PoC+1d
VulnCheck+125d
probabilidade de exploração
66%top 1% das CVEs
exploração observada
simVulnCheck
7 exploit(s) público(s)
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints, which can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Meta · react-server-dom-parcelMeta · react-server-dom-turbopackMeta · react-server-dom-webpackPoCs públicas encontradas — 7
vulncheckvulncheck.com/xdb/e684fa3ad42dnão verificadovulncheckvulncheck.com/xdb/05dd7c5f28e6não verificadovulncheckvulncheck.com/xdb/b2e6ecda338anão verificadovulncheckvulncheck.com/xdb/43ad577fa095não verificadovulncheckvulncheck.com/xdb/d94ca152fa0enão verificadovulncheckvulncheck.com/xdb/61b3af9acdc6não verificadovulncheckvulncheck.com/xdb/b46aeedcd294não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.