CVE-2025-55184: falha de alta gravidade em Meta react-server-dom-parcel
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
90Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.5epss 67%
da publicação à arma1 dia
Publicada no NVD11 de dez.
1ª PoC+1d
VulnCheck+125d
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Não afetado
8 produtos (32 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 10 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux AI (RHEL AI) 3 · e outros 3
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints, which can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Meta · react-server-dom-parcelMeta · react-server-dom-turbopackMeta · react-server-dom-webpackPoCs públicas encontradas — 7
vulncheckvulncheck.com/xdb/e684fa3ad42dnão verificadovulncheckvulncheck.com/xdb/05dd7c5f28e6não verificadovulncheckvulncheck.com/xdb/b2e6ecda338anão verificadovulncheckvulncheck.com/xdb/43ad577fa095não verificadovulncheckvulncheck.com/xdb/d94ca152fa0enão verificadovulncheckvulncheck.com/xdb/61b3af9acdc6não verificadovulncheckvulncheck.com/xdb/b46aeedcd294não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Meta react-server-dom-parcel
No mesmo produto, das mais perigosas para as menos.