CVE-2025-55182 क्या है?

React2Shell के नाम से भी जाना जाता है, यह React Server Components की संरचनात्मक खामी है जिसमें डेटा को डिसीरियलाइज़ करते समय प्रोटोटाइप पॉल्यूशन (prototype pollution) होता है और RCE (रिमोट कोड एक्ज़ीक्यूशन) किया जा सकता है।

प्रभावित संस्करण हैं: React 19.0.0, 19.1.0, 19.1.1, 19.2.0, Next.js 15.x (15.0.0 ~ 15.5.6), 16.x (16.0.0 ~ 16.0.6) और उससे ऊपर के संस्करण।