امروزم رو با ایمیلی از Vercel شروع کردم، ایمیلی که در آن به صورت رسمی وجود آسیبپذیری با عنوان CVE-2025-55182 که دارای امتیاز CVSS 10.0 است تشریح شده و در آن از تمامی توسعهدهندگانی که از نسخههای آسیبپذیر React Server Components یا Next.js استفاده میکنند خواسته شده است در اولین فرصت به نسخههای امن ارتقا دهند. یک آسیبپذیری Remote Code Execution قبل از Pre-Auth در React Server Components شناسایی شده است که نسخههای زیر را تحت تأثیر قرار میدهد: نسخههای React: 19.0.0 ،19.1.0 ،19.1.1 ،19.2.0 پکیجهای آسیبپذیر: react-server-dom-parcel react-server-dom-turbopack react-server-dom-webpack ریشه این آسیبپذیری، غیرایمن بودن فرآیند deserialize کردن اطلاعات دریافتی از HTTP requestها در Server Function endpointهاست؛ موضوعی که میتواند امکان اجرای کد دلخواه مهاجم را بدون هیچگونه احراز هویت فراهم کند. 🔧 نسخههایی که این مشکل فیکس شده: React: 19.0.1 ،19.1.2 ،19.2.1 Next.js: 15.0.5 15.1.9 15.2.6 ادامه مقاله در پست لینکدین ... با تشکر از مهندس ولایتی راد از این مقاله ی قوی . Ali VelayatiRad