6 matches found
CVE-2025-55182
CVE-2025-55182 - PoC de React2Shell Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. Créditos Descubierto porLachlan Davidson - Reportado al equipo de Meta/React el 29 de noviembre d...
CVE-2025-71389_exploit
CVE-2025-71389 — Cal.com RCE no autenticado react2shell Ejecución remota de código no autenticada en Cal.com = 5.9.8 mediante el fallo de deserialización "Flight" de los React Server Components — "react2shell " CVE-2025-55182 en React, CVE-2025-66478 en Next.js. Cal.com incluye un Next.js 15.x...
flight-risk
flight-risk flight risk /flaɪt rɪsk/ — El protocolo Flight de React es la capa de serialización detrás de los Componentes de Servidor de React. CVE-2025-55182 explota una falla de deserialización en Flight para lograr RCE sin autenticación previa. Si tu aplicación usa RSC, es un flight risk. Kit ...
CVE-2025-55182
CVE-2025-55182 - React2Shell CVE-2025-55182 RCE no autenticado mediante deserialización de Flight de React Server Components Exploit independiente para CVE-2025-55182 en aplicaciones Next.js App Router que habilitan React Server Components. Payloads RSC Flight manipulados enviados al endpoint de...