Ranljivost v strežniških komponentah React, ki omogoča izvajanje kode na strežniku
V strežniških komponentah spletnega ogrodja React (RSC, React Server Components) je bila odpravljena ranljivost (CVE-2025-55182), ki je omogočala izvajanje poljubne kode na strežniku preko pošiljanja zahtevka strežniku. Ranljivosti je dodeljena kritična stopnja nevarnosti (10 od 10). Ranljivost se pojavlja v eksperimentalnih komponentah react-server-dom-webpack, react-server-dom-parcel in react-server-dom-turbopack, ki se uporabljajo za izvajanje funkcij in oblikovanje vmesnikov na strežniku, namesto na strani […]
