Uma vulnerabilidade nos componentes de servidor do React permite a execução de código no servidor
Uma vulnerabilidade (CVE-2025-55182) foi corrigida nos componentes de servidor do framework web React (RSC, React Server Components), que permitia a execução de código arbitrário no servidor através do envio de uma solicitação ao manipulador do servidor. A vulnerabilidade foi classificada com um nível crítico de perigo (10 de 10). A vulnerabilidade ocorre em componentes experimentais react-server-dom-webpack, react-server-dom-parcel e react-server-dom-turbopack, utilizados para executar funções e formar elementos da interface no servidor, e não do lado […]
