CVE-2025-55183
Mis à jour :
Divulgation de code source dans React Server Components
Une faille de sécurité, identifiée sous la référence CVE-2025-55183, a été découverte dans les React Server Components. Elle concerne les versions 19.0.0 à 19.2.1, incluant les paquets react-server-dom-parcel, react-server-dom-turbopack et react-server-dom-webpack.
Points clés :
- La vulnérabilité concerne la divulgation d’informations.
- Elle permet à un attaquant d’obtenir le code source compilé des Server Actions.
Vulnérabilités :
- CVE-2025-55183 : Permet à un attaquant, via des requêtes HTTP spécialement conçues, d’extraire le code source compilé des Server Actions qui exposent explicitement ou implicitement un argument sous forme de chaîne de caractères.
Recommandations :
- Il est essentiel de mettre à jour les React Server Components vers une version corrigée afin de pallier cette vulnérabilité. L’article ne précise pas les versions spécifiques corrigées.
- Les développeurs doivent être vigilants quant à l’exposition des arguments sous forme de chaînes de caractères dans leurs Server Functions.