Haavatavus Reacti serverikomponentides, mis vÔimaldab koodi tÀitmist serveris.
Web-raamistik React (RSC, React Server Components) serveri komponente on kĂ”rvaldanud haavatavuse (CVE-2025-55182), mis vĂ”imaldas suvalise koodi tĂ€itmist serveris, edastades pĂ€ringu serveri töötlejale. Haavatusele on mÀÀratud kriitiline tĂ”siduse tase (10 skaalal 10). Haavatavus ilmneb katsetes komponentides react-server-dom-webpack, react-server-dom-parcel ja react-server-dom-turbopack, mida kasutatakse funktsioonide tĂ€itmiseks ja kasutajaliidese elementide vormimiseks serveris, mitte kliendi pool […]
