CVE-2025-55182: React Server Components असुरक्षित डिसीरियलाइज़ेशन भेद्यता

अवलोकन

CVE-2025-55182 (जिसे React2Shell भी कहा जाता है) React Flight Protocol में पाया गया एक गंभीर असुरक्षित डिसीरियलाइज़ेशन भेद्यता है, जो React Server Components (RSC) के पेलोड को प्रभावित करता है। यह भेद्यता react-server पैकेज में मौजूद है।

मुख्य जानकारी

• CVE ID: CVE-2025-55182
• भेद्यता प्रकार: असुरक्षित डिसीरियलाइज़ेशन (Unsafe Deserialization)
• प्रभावित घटक:
  • React Flight Protocol
  • React Server Components (RSC)
  • react-server पैकेज
• प्रभावित संस्करण:
  • React Server Components 19.0.0, 19.1.0, 19.1.1, 19.2.0
  • इसमें react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack जैसे पैकेज शामिल हैं