Next.js Framework React Server Components DoSCVE-2025-55184

high Nessus プラグイン ID 279414

Language:

概要

リモートホストのNext.js Frameworkは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストのNext.js Frameworkは、サービス拒否の脆弱性の影響を受けます

- 事前認証サービス拒否の脆弱性が、以下のパッケージを含む React Server Components バージョン 19.0.0、 19.0.1 19.1.0、 19.1.1、 19.1.2、 19.2.0 、 19.2.1に存在します。react-server-dom-parcel、react-server- dom-turbopack、react-server-dom-webpack。脆弱なコードが HTTP リクエストから Server Function エンドポイントへのペイロードを安全でない方法で逆シリアル化します。これにより、サーバープロセスをハングアップさせる無限ループが発生し、その後の HTTP リクエストの提供が妨げられる可能性があります。CVE-2025-55184

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。