Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Все новости из мира ОС Linux, BSD, Unix
Ответить
Аватара пользователя
[Ботя]
Тролль
Тролль
Сообщения: 91194
Зарегистрирован: 07 мар 2019, 15:48
ОС: MSDOS

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Сообщение [Ботя] » Вчера, 15:30

В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Уязвимости присвоен критический уровень опасности (10 из 10). Уязвимость проявляется в экспериментальных компонентах react-server-dom-webpack.

Подробнее...

Ответить

Вернуться в «Новости *nix»