React Server Components के संस्करण 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 और 19.2.1 के विशिष्ट कॉन्फ़िगरेशन में एक सूचना रिसाव भेद्यता मौजूद है, जिसमें निम्नलिखित पैकेज शामिल हैं:...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
React Server Components के संस्करण 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 और 19.2.1 के विशिष्ट कॉन्फ़िगरेशन में एक सूचना रिसाव भेद्यता मौजूद है, जिसमें निम्नलिखित पैकेज शामिल हैं: react-server-dom-parcel, react-server-dom-turbopack, और react-server-dom-webpack। किसी भेद्य सर्वर फ़ंक्शन को भेजा गया एक विशेष रूप से तैयार किया गया HTTP अनुरोध असुरक्षित रूप से किसी भी सर्वर फ़ंक्शन का सोर्स कोड लौटा सकता है। शोषण के लिए एक ऐसे सर्वर फ़ंक्शन का अस्तित्व आवश्यक है जो स्पष्ट रूप से या परोक्ष रूप से एक स्ट्रिंगीफ़ाइड तर्क को उजागर करता है।
CVE-2025-55183 के लिए PoC
CVE-2025-55183 गुप्त माइनर
CVE-2025-55183 और CVE-2025-55184 के लिए React Server Components में सुरक्षा अनुसंधान प्रयोगशाला
CVE-2025-55183 स्कैनर
CVE-2025-55183 POC
💥एक्सटेंशन टूल उन्नत ऑडिट और RCE/सोर्स लीक/DoS शोषण (CVE-2025-55182/83/84) के लिए Next.js और React Server Components (RSC) वातावरण में सीधे आपके ब्राउज़र से + असुरक्षित प्रयोगशाला❌
React Server Components (RSC) में एक गंभीर Remote Code Execution (RCE) भेद्यता। इसमें भेद्यता का सुरक्षित परीक्षण और समझने के लिए एक यथार्थवादी 'Lab Environment' भी शामिल है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।