جزئیات آسیب‌پذیری
CVE-2026-23869
Meta react-server-dom-parcelMeta react-server-dom-turbopackMeta react-server-dom-webpack
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
A denial of service vulnerability exists in React Server Components, affecting the following packages: react-server-dom-parcel, react-server-dom-turbopack and react-server-dom-webpack (versions 19.0.0 through 19.0.4, 19.1.0 through 19.1.5, and 19.2.0 through 19.2.4). The vulnerability is triggered by sending specially crafted HTTP requests to Server Function endpoints.The payload of the HTTP request causes excessive CPU usage for up to a minute ending in a thrown error that is catchable.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Meta) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Meta | react-server-dom-parcel | 19.0.0 ≤ v ≤ 19.0.4 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-parcel | 19.1.0 ≤ v ≤ 19.1.5 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-parcel | 19.2.0 ≤ v ≤ 19.2.4 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-turbopack | 19.0.0 ≤ v ≤ 19.0.4 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-turbopack | 19.1.0 ≤ v ≤ 19.1.5 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-turbopack | 19.2.0 ≤ v ≤ 19.2.4 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-webpack | 19.0.0 ≤ v ≤ 19.0.4 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-webpack | 19.1.0 ≤ v ≤ 19.1.5 | CVEProject cvelistV5 (CNA) |
| Meta | react-server-dom-webpack | 19.2.0 ≤ v ≤ 19.2.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/facebook/react/security/advisories/GHSA-479c-33wc-g2pg x_refsource_CONFIRM
- https://access.redhat.com/security/cve/CVE-2026-23869 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2456663 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-23869.json x_sadp-csaf-vex
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Meta
پیش‌بینی بهره‌برداری (EPSS)
۱٫۵۷٪
احتمال بهره‌برداری در ۳۰ روز
۷۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-502Deserialization of Untrusted Data
- CWE-400Uncontrolled Resource Consumption
- CWE-770Allocation of Resources Without Limits or Throttling