Nieuwe kwetsbaarheden in React Server Components veroorzaken DoS en lekken broncode; gebruikers worden geadviseerd direct te updaten voor beveiliging.
Onderzoekers hebben nieuwe beveiligingsproblemen ontdekt in React Server Components. Deze kwetsbaarheden kunnen leiden tot een denial of service of het stelen van broncode. Er zijn updates uitgebracht en React adviseert gebruikers deze direct te installeren.
React-ontwikkelaars en diverse overheidsinstanties en technologiebedrijven waarschuwden recent voor een kritieke kwetsbaarheid (CVE-2025-55182) in React Server Components die remote code execution mogelijk maakt. React is een veelgebruikte library voor het bouwen van gebruikersinterfaces voor webapplicaties en is onderdeel van verschillende frameworks zoals Next.js. CVE-2025-55182 bevindt zich in React Server Components, dat ontwikkelaars in staat stelt om applicaties te maken die voornamelijk op de server draaien voor betere prestaties en beveiliging. Na deze ontdekking onderzochten experts de software verder en vonden drie nieuwe kwetsbaarheden: CVE-2025-55184, CVE-2025-67779 en CVE-2025-55183. De eerste twee lekken kunnen een "infinite loop" op de server veroorzaken, wat leidt tot een denial of service. Deze kwetsbaarheden zijn beoordeeld met een impactscore van 7.5 op een schaal van 10. De derde kwetsbaarheid, CVE-2025-55183, stelt aanvallers in staat om via een speciaal HTTP-verzoek de broncode van serverfuncties op te vragen. Het ontwikkelteam raadt aan om onmiddellijk te upgraden vanwege de ernst van deze problemen.
