CVE-2025-55183

中已发布

React Server Components 19.0.0、19.0.1、19.1.0、19.1.1、19.1.2、19.2.0 和 19.2.1 版本的特定配置中存在信息泄露漏洞，涉及的包包括：react-server-dom-parcel、react-server-dom-turbopack 和...

已发布: 2025年12月11日
已更新: 2026年1月7日
分配 CNA: Meta
观察到的证据: 2026年8月8日

初级CVSS

5.3/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

EPSS概率估计

64.2%

高 · 未来 30 天

百分位: 99.2%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

React Server Components 19.0.0、19.0.1、19.1.0、19.1.1、19.1.2、19.2.0 和 19.2.1 版本的特定配置中存在信息泄露漏洞，涉及的包包括：react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。向易受攻击的 Server Function 发送特制的 HTTP 请求，可能会不安全地返回任意 Server Function 的源代码。利用该漏洞需要存在一个显式或隐式暴露字符串化参数的 Server Function。

来源

CVE-2025-55183-poc检测
CVE-2025-55183 的概念验证
CVE-2025-55183扫描仪
一个CVE-2025-55183秘密矿工
react-server-cve-lab研究
安全研究实验室，针对 React Server Components 中的 CVE-2025-55183 和 CVE-2025-55184
RSC-Scanner-POC扫描仪
CVE-2025-55183 扫描器
CVE-2025-55183_POCPoC
CVE-2025-55183 概念验证
React2P4IM0Nshell漏洞利用
💥用于Next.js和React Server Components (RSC)环境的高级RCE/源码泄露/Dos（CVE-2025-55182/83/84）审计与利用扩展工具，可直接从浏览器使用 + 漏洞实验室❌
CVE-2025-55182漏洞利用
React Server Components (RSC) 中的一个严重远程代码执行 (RCE) 漏洞。它还包括一个逼真的“实验室环境”，用于安全地测试和理解该漏洞。