Sårbarhed i serverkomponenter i React, der gør det muligt at køre kode på serveren
I serverkomponenterne i web-rammeværket React (RSC, React Server Components) er der blevet rettet en sårbarhed (CVE-2025-55182), som gjorde det muligt at udføre vilkårlig kode på serveren ved at sende en anmodning til serverhåndtereren. Sårbarheden er blevet tildelt en kritisk fareklasse (10 ud af 10). Sårbarheden er til stede i de eksperimentelle komponenter react-server-dom-webpack, react-server-dom-parcel og react-server-dom-turbopack, der anvendes til at udføre funktioner og danne brugergrænseelementer på serveren, ikke på klientsiden […]
