Zranitelnost v serverových komponentech React umožňuje provádět kód na serveru
V serverových komponentech webového frameworku React (RSC, React Server Components) byla odstraněna zranitelnost (CVE-2025-55182), která umožňovala provést libovolný kód na serveru prostřednictvím zaslání požadavku na serverový zpracovatel. Zranitelnosti byla přidělena kritická úroveň nebezpečnosti (10 z 10). Zranitelnost se projevuje v experimentálních komponentech react-server-dom-webpack, react-server-dom-parcel a react-server-dom-turbopack, používaných k provádění funkcí a vytváření uživatelských rozhraní na serveru, nikoli na straně […]
