Vulnérabilité dans les composants serveur de React permettant d'exécuter un code sur le serveur
Une vulnérabilité (CVE-2025-55182) a été corrigée dans les composants serveur du framework web React (RSC, React Server Components), permettant l'exécution de code arbitraire sur le serveur via une requête envoyée au gestionnaire serveur. La vulnérabilité a été classée avec un niveau de danger critique (10 sur 10). Elle se manifeste dans les composants expérimentaux react-server-dom-webpack, react-server-dom-parcel et react-server-dom-turbopack, utilisés pour exécuter des fonctions et former des éléments d'interface sur le serveur, et non côté […]
