CVE-2026-23869
Una vulnerabilidad de denegación de servicio existe en los Componentes de Servidor de React, que afecta a los siguientes paquetes: react-server-dom-parcel,...
- Publicado
- 8 abr 2026
- Actualizado
- 15 jul 2026
- Asignación de CNA
- Meta
- Evidencia observada
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBajo · próximos 30 días
- Percentil
- 73,6 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una vulnerabilidad de denegación de servicio existe en los Componentes de Servidor de React, que afecta a los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack (versiones 19.0.0 a 19.0.4, 19.1.0 a 19.1.5, y 19.2.0 a 19.2.4). La vulnerabilidad se activa al enviar solicitudes HTTP especialmente diseñadas a los puntos finales de la Función de Servidor. La carga útil de la solicitud HTTP causa un uso excesivo de la CPU durante hasta un minuto, terminando en un error lanzado que es capturable.
Fuentes
2- CVE-2026-23869-ExploitExploit
Herramienta de explotación automatizada para CVE-2026-23869, una DoS remota en React Server Components. Incluye PoC, plantilla de Nuclei y scripts de escaneo para detección y explotación.
Prueba de concepto de exploit para CVE-2026-23869, una vulnerabilidad de denegación de servicio en React Server Components que permite el agotamiento de CPU no autenticado mediante solicitudes manipuladas.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.