CVE-2025-55182 - React2Shell

Un exploit modificato e potenziato per CVE-2025-55182, una Remote Code Execution pre-autenticazione in React Server versioni 19.0, 19.1.0, 19.1.1 e 19.2.0

La vulnerabilità riguarda i seguenti:

react-server-dom-webpack
react-server-dom-parcel
react-server-dom-turbopack

Patch

L'uso dei riferimenti ai chunk per recuperare le proprietà del prototipo è stato risolto con questo controllo:

@@ -78,7 +80,10 @@ export function preloadModule<T>(
 
 export function requireModule<T>(metadata: ClientReference<T>): T {
   const moduleExports = parcelRequire(metadata[ID]);
-  return moduleExports[metadata[NAME]];
+  if (hasOwnProperty.call(moduleExports, metadata[NAME])) {
+    return moduleExports[metadata[NAME]];
+  }
+  return (undefined: any);
 }