CVE-2025-55182

ثغرة React2Shell - CVE-2025-55182 📓 مقدمة تم اكتشاف هذه الثغرة، المعروفة بـ React2Shell، في ديسمبر 2025 وتؤثر على مكونات next.js بدرجة CVSS 10.0. باستخدام طلب POST بسيط، يمكن الحصول على RCE حرج بدون مصادقة. فيما يلي الإصدارات المتأثرة بهذه الثغرة. الإصدارات المتأثرة - 19.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2025-55182-analysis

1. نظرة عامة على الثغرة في اليومين الماضيين، انتشرت أنباء عن ثغرة RCE تنفيذ التعليمات البرمجية عن بُعد في React عبر إلغاء التسلسل، وقد منحها التقييم الرسمي CVSS درجة كاملة 10.0، مماثلة لـ Log4j في ذلك الوقت. على الفور، انتشرت شائعات زعمت أنها "Log4j للواجهات الأمامية الحديثة"، مما تسبب في حالة من...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 نظرة عامة هذا المستودع يوثق مفاهيم الأمان التي تم دراستها في غرفة TryHackMe المتعلقة بـ CVE-2025-55182 ، وهي ثغرة أمنية خطيرة تؤثر على: React Server Components RSC Next.js والأطر القائمة على RSC الحزم: react-server-dom-webpack react-server-dom-parcel...

react2shell-rce-autobot

🔍 ماسح React2Shell Dork 🚨 حول الثغرة React2Shell هي ثغرة تنفيذ أوامر عن بُعد RCE حرجة تؤثر على: الهدف| الإصدارات المعرضة ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1,...

CVE-2025-55182

CVE-2025-55182 - React2Shell استغلال معدَّل ومعزز لـ CVE-2025-55182، وهو تنفيذ أوامر عن بُعد قبل المصادقة في React Server الإصدارات 19.0، 19.1.0، 19.1.1، و19.2.0 تتضمن الثغرة ما يلي: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack التصحيح تم إصلاح استخدام مراجع القطع...

cve-2025-55182-lab

CVE-2025-55182 - React2Shell Lab Aperçu CVE-2025-55182 React2Shell est une vulnérabilité critique de type Exécution de Code à Distance RCE non authentifiée, notée CVSS 10.0, dans le Flight Protocol des React Server Components RSC, affectant les packages react-server-dom-parcel,...

CVE-2025-55182

فهم React Server Components وبروتوكول Flight React Server Components هي ميزة تم تقديمها في React 19، وتسمح بعرض المكونات على الخادم بدلاً من متصفح العميل. يمكن للخادم معالجة المهام الحسابية المعقدة أثناء إرسال النتائج المعروضة فقط إلى العميل يعتمد الاتصال بين الخادم والعميل في RSC على بروتوكول...

cve-2025-55182

CVE-2025-55182 - استغلال RCE لمكونات خادم React أداة استغلال بواجهة أوامر Python للثغرة CVE-2025-55182، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في مكونات خادم React عبر react-server-dom-webpack. مبنية على: ejpir/CVE-2025-55182-poc بناء وتشغيل الحاوية الهشة docker build -t...

Exploit for Improper Authorization in Vercel Next.Js

React2Shell Scanner CVE-2025-29927 — Next.js Server Ac...

K000163005: react-server-dom vulnerability CVE-2026-23870

Security Advisory Description A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to server crashes, out-of-memory exceptions or excessive CPU usage; affecting the following packages: react-server-dom-webpac...

@amazeelabs/bridge-waku (>=1.1.0, <=2.0.1), @amazeelabs/executors (>=3.0.0, <=3.1.14) +52 more potentially affected by CVE-2026-44907 via react-server-dom-webpack (>=19.0.0, <=19.0.1)

react-server-dom-webpack NPM version =19.0.0, =1.1.0, =3.0.0, =1.1.0, =1.1.0, =1.0.0-canary.12245, =0.9.1-next.19, =1.0.0-canary.12245, =0.9.1-next.19, =1.0.0-canary.12245, =1.0.0-canary.12245, =1.0.0-canary.12245, =0.9.1-next.19, =1.0.0-canary.12245, =1.0.0-canary.12245, =0.0.4, =2.0.3-next.0 an...

NPM: react-server-dom: Denial of Service in Server Functions

NPM: react-server-dom: Denial of Service in Server Functions vulnerability discovered by ? in WordPress Npm react-server-dom-turbopack versions = 19.0.0, 19.0.8...

@amazeelabs/bridge-waku (>=1.1.0, <=2.0.1), @amazeelabs/executors (>=3.0.0, <=3.1.14) +52 more potentially affected by CVE-2026-44907 via react-server-dom-webpack (>=19.0.0, <=19.0.1)

react-server-dom-webpack NPM version =19.0.0, =1.1.0, =3.0.0, =1.1.0, =1.1.0, =1.0.0-canary.12245, =0.9.1-next.19, =1.0.0-canary.12245, =0.9.1-next.19, =1.0.0-canary.12245, =1.0.0-canary.12245, =1.0.0-canary.12245, =0.9.1-next.19, =1.0.0-canary.12245, =1.0.0-canary.12245, =0.0.4, =2.0.3-next.0 an...

NPM: react-server-dom: Denial of Service in Server Functions

NPM: react-server-dom: Denial of Service in Server Functions vulnerability discovered by ? in WordPress Npm react-server-dom-webpack versions = 19.0.0, 19.0.8...

NPM: react-server-dom: Denial of Service in Server Functions

NPM: react-server-dom: Denial of Service in Server Functions vulnerability discovered by ? in WordPress Npm react-server-dom-parcel versions = 19.1.0, 19.1.9...

react-server-dom: Denial of Service in Server Functions

Impact A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to out-of-memory exceptions or excessive CPU usage. We recommend updating immediately. The vulnerability exists in versions 19.0.0 through 19.0.7,...

EUVD-2026-46307

react-server-dom: Denial of Service in Server Functions...

GHSA-WX67-QW84-CM4G react-server-dom: Denial of Service in Server Functions

Impact A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to out-of-memory exceptions or excessive CPU usage. We recommend updating immediately. The vulnerability exists in versions 19.0.0 through 19.0.7,...

CVE-2026-44907

A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...

CVE-2026-44907

A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...