Vulnérabilité critique affectant React

Titre	Vulnérabilité critique affectant React
Numéro de Référence	Numéro de Référence 58900412/25
Date de publication	Date de publication 04 décembre 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

React-server-dom-webpack, versions antérieures à 19.0.1, 19.1.2 et 19.2.1
React-server-dom-parcel, versions antérieures à 19.0.1, 19.1.2 et 19.2.1
React-server-dom-turbopack, versions antérieures à 19.0.1, 19.1.2 et 19.2.1

Identificateurs externes:

CVE-2025-55182

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant la bibliothèque open-source de JavaScript « React » a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant non authentifié d’exécuter du code.

Solution:

Veuillez se référer au bulletin de sécurité de l’éditeur pour mettre à jour votre produit.

Risque:

Exécution de code à distance

Référence:

Bulletin de de sécurité de React :

https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Brochure:

Vulnérabilité critique affectant React.pdf