Sicherheitsanfälligkeit in serverseitigen Komponenten von React, die die Ausführung von Code auf dem Server ermöglicht.
In den Serverkomponenten des Web-Frameworks React (RSC, React Server Components) wurde eine Schwachstelle (CVE-2025-55182) behoben, die es durch das Senden einer Anfrage an den Server-Handler ermöglichte, beliebigen Code auf dem Server auszuführen. Die Schwachstelle wurde mit einem kritischen Gefährdungsgrad (10 von 10) eingestuft. Diese Schwachstelle tritt in experimentellen Komponenten von react-server-dom-webpack, react-server-dom-parcel und react-server-dom-turbopack auf, die für die Ausführung von Funktionen und die Erstellung von Benutzeroberflächenelementen auf dem Server und nicht auf der Client-Seite verwendet werden […]
