Уязвимость отказа в обслуживании может быть вызвана отправкой специально созданных HTTP-запросов к конечным точкам функций сервера. Это может привести к сбоям сервера, исключениям нехватки памяти или чрезмерной загрузке ЦП; затрагивает следующие пакеты: response-server-dom-webpack, response-server-dom-parcel, act-server-dom-turbopack (версии с 19.0.0 по 19.0.5, с 19.1.0 по 19.1.6 и с 19.2.0 по 19.2.5).
Показать оригинальное описание (EN)
A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to server crashes, out-of-memory exceptions or excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack (versions 19.0.0 through 19.0.5, 19.1.0 through 19.1.6, and 19.2.0 through 19.2.5).
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 9
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Facebook React-Server-Dom-Parcel
cpe:2.3:a:facebook:react-server-dom-parcel:*:*:*:*:*:node.js:*:*
|
19.0.0
|
<= 19.0.5
|
|
Facebook React-Server-Dom-Parcel
cpe:2.3:a:facebook:react-server-dom-parcel:*:*:*:*:*:node.js:*:*
|
19.1.0
|
<= 19.1.6
|
|
Facebook React-Server-Dom-Parcel
cpe:2.3:a:facebook:react-server-dom-parcel:*:*:*:*:*:node.js:*:*
|
19.2.0
|
<= 19.2.5
|
|
Facebook React-Server-Dom-Turbopack
cpe:2.3:a:facebook:react-server-dom-turbopack:*:*:*:*:*:node.js:*:*
|
19.0.0
|
<= 19.0.5
|
|
Facebook React-Server-Dom-Turbopack
cpe:2.3:a:facebook:react-server-dom-turbopack:*:*:*:*:*:node.js:*:*
|
19.1.0
|
<= 19.1.6
|
|
Facebook React-Server-Dom-Turbopack
cpe:2.3:a:facebook:react-server-dom-turbopack:*:*:*:*:*:node.js:*:*
|
19.2.0
|
<= 19.2.5
|
|
Facebook React-Server-Dom-Webpack
cpe:2.3:a:facebook:react-server-dom-webpack:*:*:*:*:*:node.js:*:*
|
19.0.0
|
<= 19.0.5
|
|
Facebook React-Server-Dom-Webpack
cpe:2.3:a:facebook:react-server-dom-webpack:*:*:*:*:*:node.js:*:*
|
19.1.0
|
<= 19.1.6
|
|
Facebook React-Server-Dom-Webpack
cpe:2.3:a:facebook:react-server-dom-webpack:*:*:*:*:*:node.js:*:*
|
19.2.0
|
<= 19.2.5
|