CVE-2025-55183
中已发布
React Server Components 19.0.0、19.0.1、19.1.0、19.1.1、19.1.2、19.2.0 和 19.2.1 版本的特定配置中存在信息泄露漏洞，涉及的包包括：react-server-dom-parcel、react-server-dom-turbopack 和...
- 已发布
- 2025年12月11日
- 已更新
- 2026年1月7日
- 分配 CNA
- Meta
- 观察到的证据
- 2026年8月8日
初级CVSS
5.3/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N64.2%
高 · 未来 30 天
- 百分位
- 99.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
React Server Components 19.0.0、19.0.1、19.1.0、19.1.1、19.1.2、19.2.0 和 19.2.1 版本的特定配置中存在信息泄露漏洞，涉及的包包括：react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。向易受攻击的 Server Function 发送特制的 HTTP 请求，可能会不安全地返回任意 Server Function 的源代码。利用该漏洞需要存在一个显式或隐式暴露字符串化参数的 Server Function。
来源
7CVE-2025-55183 的概念验证
一个CVE-2025-55183秘密矿工
安全研究实验室，针对 React Server Components 中的 CVE-2025-55183 和 CVE-2025-55184
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。