##
CVE-2025-55182 (जिसे “React2Shell” भी कहा जाता है) React सर्वर कंपोनेंट्स (RSC) सिस्टम में एक गंभीर रिमोट कोड एक्जीक्यूशन (RCE) भेद्यता है। समस्या इसलिए होती है क्योंकि “सर्वर फंक्शन्स” के लिए HTTP पेलोड डिसीरियलाइज़ेशन तंत्र अविश्वसनीय इनपुट को असुरक्षित रूप से संसाधित करता है, जिससे कोई हमलावर बिना प्रमाणीकरण के एक क्राफ्टेड अनुरोध भेजकर सर्वर पर मनमाना कोड निष्पादन ट्रिगर कर सकता है। इस भेद्यता को CVSS 10.0 (गंभीर) रेटिंग दी गई है।
* ⚠ **असुरक्षित संस्करण:** RSC पैकेज `(react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack)` के 19.0.0, 19.1.0, 19.1.1, 19.2.0।
* ✅ **पैच किए गए संस्करण:** 19.0.1, 19.1.2, 19.2.1।
### फ्रेमवर्क / इकोसिस्टम (जैसे, .js):
* React सर्वर कंपोनेंट्स (RSC) का उपयोग करने वाला कोई भी एप्लिकेशन, .js या समान इंटीग्रेशन के माध्यम से, प्रभावित RSC संस्करणों पर निर्भर होने पर असुरक्षित हो सकता है।
* ⚠ ** .js असुरक्षित संस्करण:** 15.x और 16.x श्रृंखला में विभिन्न रिलीज़ (असुरक्षित RSC पैकेज का उपयोग करने वाले पुराने कैनरी बिल्ड सहित)।
* ✅ **पैच किए गए .js संस्करणों में शामिल हैं:** 15.0.5, 15.1.9, 15.2.6, 15.3.6, 15.4.8, 15.5.7, और 16.0.7।
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
