CVE-2025-55182: Уязвимость небезопасной десериализации React Server Components

Обзор

CVE-2025-55182 (также известная как React2Shell) — это критическая уязвимость небезопасной десериализации, обнаруженная в React Flight Protocol, затрагивающая полезные данные (payload) React Server Components (RSC). Уязвимость присутствует в пакете react-server.

Основная информация

• CVE ID: CVE-2025-55182
• Тип уязвимости: Небезопасная десериализация (Unsafe Deserialization)
• Затронутые компоненты:
  • React Flight Protocol
  • React Server Components (RSC)
  • Пакет react-server
• Затронутые версии:
  • React Server Components 19.0.0, 19.1.0, 19.1.1, 19.2.0
  • Пакеты, включая react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack