ما هو CVE-2025-55182؟

يُعرف أيضًا باسم React2Shell، وهو يشير إلى ثغرة أمنية تنشأ عن خلل هيكلي في React Server Components، حيث يحدث تلوث النموذج الأولي (prototype pollution) عند إلغاء تسلسل البيانات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE).

الإصدارات المتأثرة هي React 19.0.0، 19.1.0، 19.1.1، 19.2.0، Next.js 15.x(15.0.0 ~ 15.5.6)، و16.x(16.0.0 ~ 16.0.6) وما فوقها.