CVE-2025-55182

गंभीरप्रकाशित

प्रकाशित: 3 दिस॰ 2025
अद्यतन: 7 अक्टू॰ 2026
सीएनए असाइन करना: Meta
साक्ष्य देखे गए: 5 दिस॰ 2025

प्राथमिक सीवीएसएस

10.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.8%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 6 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

React Server Components के संस्करण 19.0.0, 19.1.0, 19.1.1 और 19.2.0 में प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़िक्यूशन (remote code execution) भेद्यता मौजूद है, जिसमें निम्नलिखित पैकेज शामिल हैं: react-server-dom-parcel, react-server-dom-turbopack और react-server-dom-webpack। भेद्य कोड सर्वर फ़ंक्शन एंडपॉइंट्स पर HTTP अनुरोधों से पेलोड को असुरक्षित रूप से डी-सीरियलाइज़ करता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

React Server Components Flight Protocol Deserialization RCEलैब
react/CVE-2025-55182
React Server Components Flight Protocol Deserialization RCE (CVE-2025-55182)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 8fd63916f7a8संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/nextjs:15.5.6(react/CVE-2025-55182/docker-compose.yml:services.web.image)
Unauthenticated RCE in React Server Components (React2Shell)मॉड्यूल
modules/exploits/multi/http/react2shell_unauth_rce_cve_2025_55182.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: ede66386f266संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/react2shell_unauth_rce_cve_2025_55182.platform)
- verification: check_declared($.exploit_multi/http/react2shell_unauth_rce_cve_2025_55182.check)
React Server Components - Remote Code Executionटेम्पलेट
http/cves/2025/CVE-2025-55182.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 4907f7865cd9संबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।