Vulnerabilità nei componenti server di React che consente l'esecuzione di codice sul server
Nei componenti server del framework web React (RSC, React Server Components) è stata risolta una vulnerabilità (CVE-2025-55182) che consentiva, tramite una richiesta al gestore del server, di eseguire codice arbitrario sul server. Alla vulnerabilità è stato assegnato un livello di pericolo critico (10 su 10). La vulnerabilità si manifesta nei componenti sperimentali react-server-dom-webpack, react-server-dom-parcel e react-server-dom-turbopack, utilizzati per eseguire funzioni e generare elementi dell'interfaccia sul server, e non sul lato […]
