PT-2025-50722 · Unknown+1 · React-Server-Dom-Turbopack+3
Publicado
2025-12-11
·
Atualizado
2026-05-07
·
CVE-2025-55183
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do React de 19.0.0 a 19.2.1
Versões do react-server-dom-parcel de 19.0.0 a 19.2.1
Versões do react-server-dom-turbopack de 19.0.0 a 19.2.1
Versões do react-server-dom-webpack de 19.0.0 a 19.2.1
Descrição
Existe um problema de vazamento de informações nos React Server Components. Uma requisição HTTP manipulada enviada a uma Server Function vulnerável pode expor o código fonte dessa função. Isso requer que a Server Function exponha um argumento convertido em string. O problema afeta aplicações que utilizam React Server Components, potencialmente impactando um grande número de implantações. A vulnerabilidade pode levar à exposição da lógica de negócios e potencialmente de informações sensíveis.
Recomendações
Atualize para uma versão mais recente do React que contenha a correção para esta vulnerabilidade.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
React
React-Server-Dom-Parcel
React-Server-Dom-Turbopack
React-Server-Dom-Webpack