جزئیات آسیب‌پذیری
CVE-2026-23864
Meta react-server-dom-parcelMeta react-server-dom-turbopackMeta react-server-dom-webpack
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Multiple denial of service vulnerabilities exist in React Server Components, affecting the following packages: react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack. The vulnerabilities are triggered by sending specially crafted HTTP requests to Server Function endpoints, and could lead to server crashes, out-of-memory exceptions or excessive CPU usage; depending on the vulnerable code path being exercised, the application configuration and application code. Strongly consider upgrading to the latest package versions to reduce risk and prevent availability issues in applications using React Server Components.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Meta | react-server-dom-parcel | 19.0.0 ≤ v < 19.0.4 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-parcel | 19.1.0 ≤ v < 19.1.5 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-parcel | 19.2.0 ≤ v < 19.2.4 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-turbopack | 19.0.0 ≤ v < 19.0.4 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-turbopack | 19.1.0 ≤ v < 19.1.5 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-turbopack | 19.2.0 ≤ v < 19.2.4 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-webpack | 19.0.0 ≤ v < 19.0.4 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-webpack | 19.1.0 ≤ v < 19.1.5 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-webpack | 19.2.0 ≤ v < 19.2.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.facebook.com/security/advisories/cve-2026-23864 x_refsource_CONFIRM
- https://access.redhat.com/security/cve/CVE-2026-23864 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2433059 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-23864.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:34608 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:13571 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Meta
پیش‌بینی بهره‌برداری (EPSS)
۲٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۸۵٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-502Deserialization of Untrusted Data
- CWE-400Uncontrolled Resource Consumption
- CWE-1284Improper Validation of Specified Quantity in Input