CVE-2025-55182

Nome do Software Vulnerável e Versões Afetadas React Server Components versões 19.0.0 até 19.2.0

Descrição Um problema de execução remota de código pré-autenticação existe nos pacotes react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. O problema decorre da desserialização insegura de payloads em requisições HTTP enviadas para endpoints de Server Function, especificamente envolvendo a função requireModule() e o parâmetro hasOwnProperty. Isso permite que um invasor remoto execute código JavaScript arbitrário no contexto do servidor. A exploração no mundo real foi observada, incluindo a implantação do backdoor EtherRAT (que utiliza comando e controle baseado em Ethereum), mineradores de criptomoedas e o ransomware Weaxor. Os ataques visaram servidores expostos à internet executando cargas de trabalho Node.js e React/Next.js em vários setores, incluindo varejo, finanças e serviços empresariais.

Recomendações Atualize o React Server Components para uma versão posterior à 19.2.0. Como mitigação temporária, aplique regras de WAF para detectar e bloquear requisições direcionadas a endpoints de Server Function que apresentem padrões de desserialização insegura.