CVE-2025-55182: Vulnerabilidad de deserialización insegura en React Server Components

Resumen

CVE-2025-55182 (también conocido como React2Shell) es una grave vulnerabilidad de deserialización insegura descubierta en el Protocolo de Vuelo de React (React Flight Protocol), que afecta a la carga útil (payload) de React Server Components (RSC). Esta vulnerabilidad está presente en el paquete react-server.

Información principal

• CVE ID: CVE-2025-55182
• Tipo de vulnerabilidad: Deserialización insegura (Unsafe Deserialization)
• Componentes afectados:
  • React Flight Protocol
  • React Server Components (RSC)
  • Paquete react-server
• Versiones afectadas:
  • React Server Components 19.0.0, 19.1.0, 19.1.1, 19.2.0
  • Incluye paquetes como react-server-dom-parcel, react-server-dom-turbopack,