Luka w komponentach serwerowych React, umożliwiająca wykonanie kodu na serwerze
W komponentach serwerowych frameworka webowego React (RSC, React Server Components) naprawiono lukę (CVE-2025-55182), która umożliwiała wykonanie dowolnego kodu na serwerze poprzez wysłanie żądania do serwerowego handlera. Lukę przypisano do krytycznego poziomu zagrożenia (10 z 10). Luka występuje w eksperymentalnych komponentach react-server-dom-webpack, react-server-dom-parcel i react-server-dom-turbopack, które są wykorzystywane do wykonywania funkcji i formowania elementów interfejsu na serwerze, a nie po stronie […]
