Meta react-server-dom-webpack / Meta react-server-dom-turbopack / Meta react-server-dom-parcel — CVE-2025-55182

Résumé

Une vulnérabilité d'exécution de code à distance avant l'authentification existe dans les versions React Server Components 19.0.0, 19.1.0, 19.1.1 et 19.2.0 incluant les packages suivants : react-server-dom-parcel, react-server-dom-turbopack et react-server-dom-webpack. Le code vulnérable désérialise sans sécurité des paquets de requêtes HTTP vers les points d'entrée des fonctions serveur.

Source : www.cve.org/CVERecord?id=CVE-2025-55182

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.