Facebook

React

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2025-55182

Warnung Medienbericht
  • EPSS 13.81%
  • Veröffentlicht 03.12.2025 15:40:56
  • Zuletzt bearbeitet 06.12.2025 02:00:02

A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack...

  • EPSS 16.68%
  • Veröffentlicht 31.12.2018 22:29:00
  • Zuletzt bearbeitet 06.05.2025 17:15:51

React applications which rendered to HTML using the ReactDOMServer API were not escaping user-supplied attribute names at render-time. That lack of escaping could lead to a cross-site scripting vulnerability. This issue affected minor releases 16.0.x...