Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Дата: 2025-12-05

В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Проблеме присвоен критический уровень опасности (10 из 10). Уязвимость проявляется в экспериментальных компонентах react-server-dom-webpack. Источник: opennet.ru

Последние новости: