5 matches found
CVE-2025-55182
CVE-2025-55182 Ce dépôt contient une reproduction à titre de preuve de concept PoC de CVE-2025-55182 , une vulnérabilité de sécurité critique dans les serveurs React Server Components RSC qui permet l'exécution de code arbitraire sans authentification. Description La vulnérabilité réside dans la...
CVE-2025-55182
فهم React Server Components وبروتوكول Flight React Server Components هي ميزة تم تقديمها في React 19، وتسمح بعرض المكونات على الخادم بدلاً من متصفح العميل. يمكن للخادم معالجة المهام الحسابية المعقدة أثناء إرسال النتائج المعروضة فقط إلى العميل يعتمد الاتصال بين الخادم والعميل في RSC على بروتوكول...
CVE-2025-55182
Vulnérabilité React2Shell - CVE-2025-55182 📓 Introduction Cette vulnérabilité, connue sous le nom de React2Shell, a été découverte en décembre 2025 et affecte les composants de next.js avec CVSS 10.0. Avec une simple requête POST, il est possible d'obtenir une RCE critique non authentifiée. Voici...
The vulnerability of the requireModule() function in the React framework-based JavaScript libraries react-server-dom-webpack, react-server-dom-parcel, and react-server-dom-turbopack, which are used for building custom user interfaces, allows a hacker to execute arbitrary code.
The vulnerability of the requireModule function in the React framework-based JavaScript libraries such as react-server-dom-webpack, react-server-dom-parcel, and react-server-dom-turbopack relates to deficiencies in the deserialization mechanism when processing the hasOwnProperty parameter...
