ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-67779

Meta react-server-dom-parcelMeta react-server-dom-turbopackMeta react-server-dom-webpack
CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests to Server Function endpoints. This can cause an infinite loop that hangs the server process and may prevent future HTTP requests from being served.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Meta) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Meta react-server-dom-parcel 19.0.2 ≤ v ≤ 19.0.2 CVEProject cvelistV5 (CNA)
Meta react-server-dom-parcel 19.1.3 ≤ v ≤ 19.1.3 CVEProject cvelistV5 (CNA)
Meta react-server-dom-parcel 19.2.2 ≤ v ≤ 19.2.2 CVEProject cvelistV5 (CNA)
Meta react-server-dom-turbopack 19.0.2 ≤ v ≤ 19.0.2 CVEProject cvelistV5 (CNA)
Meta react-server-dom-turbopack 19.1.3 ≤ v ≤ 19.1.3 CVEProject cvelistV5 (CNA)
Meta react-server-dom-turbopack 19.2.2 ≤ v ≤ 19.2.2 CVEProject cvelistV5 (CNA)
Meta react-server-dom-webpack 19.0.2 ≤ v ≤ 19.0.2 CVEProject cvelistV5 (CNA)
Meta react-server-dom-webpack 19.1.3 ≤ v ≤ 19.1.3 CVEProject cvelistV5 (CNA)
Meta react-server-dom-webpack 19.2.2 ≤ v ≤ 19.2.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۲۱
آخرین به‌روزرسانی
۱۴۰۴/۰۹/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
Meta

پیش‌بینی بهره‌برداری (EPSS)

۱۹٫۹۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-502
    Deserialization of Untrusted Data
  • CWE-400
    Uncontrolled Resource Consumption