EudorIACyber Intelligence
Monitoraggio operativo Newsletter IT EN
← Torna all'intelligence
Vulnerabilità

Meta React Server Components Remote Code Execution Vulnerability

Fonte ufficiale
Sintesi operativa EudorIA

Cosa significa

Priorità 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2025-55182 relativa a Meta React Server Components. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Perché conta

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Benefici operativi potenziali

  • Riduce l'esposizione a vulnerabilità sfruttate da attacchi remoti
  • Permette una risposta tempestiva in caso di incidenti legati a questa vulnerabilità
  • Minimizza l'impatto operativo limitando l'accesso non autorizzato ai sistemi
Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.
Controlli pertinentiVulnerability ManagementSOC Monitoring & Incident ResponseAsset & Exposure Management
DestinatariITSOCCISO
Centro informazioni

Versione italiana

CISA

Vulnerabilità di Esecuzione di Codice Remoto in Meta React Server Components

Meta React Server Components contiene una vulnerabilità di esecuzione di codice remoto che potrebbe consentire l'esecuzione di codice non autenticato sfruttando un difetto nel modo in cui React decodifica i payload inviati agli endpoint delle funzioni del server React. Si noti che CVE-2025-66478 è stato rifiutato, ma è associato a CVE-2025-55182.

Testo acquisito dalla fonte

Meta React Server Components contains a remote code execution vulnerability that could allow unauthenticated remote code execution by exploiting a flaw in how React decodes payloads sent to React Server Function endpoints. Please note CVE-2025-66478 has been rejected, but it is associated with CVE-2025- 55182.

Fonte
CISA Known Exploited Vulnerabilities
Entità pubblicatrice
CISA
Tipo entità
Autorità nazionale
Area
North America · US
Lingua originale
en · traduzione completed
Pubblicazione
05/12/2025 01:00
CVE
CVE-2025-55182
Classificazione
exploited
Vendor
Meta
Prodotto
React Server Components
Paese indicato
US
Perimetro tecnico

Prodotti e versioni interessati

Dati disponibili
ProdottoRelease o range interessatoCorrezione o verifica richiestaFonte
facebookreact Versione 19.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
facebookreact Versione 19.1.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
facebookreact Versione 19.1.1 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
facebookreact Versione 19.2.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.0.0, inclusa; prima di 15.0.5, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.1.0, inclusa; prima di 15.1.9, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.2.0, inclusa; prima di 15.2.6, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.3.0, inclusa; prima di 15.3.6, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.4.0, inclusa; prima di 15.4.8, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.5.0, inclusa; prima di 15.5.7, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 16.0.0, inclusa; prima di 16.0.7, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 16.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
Metareact-server-dom-webpack da 19.0.0, inclusa; fino a 19.0.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-webpack da 19.1.0, inclusa; fino a 19.1.1, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-webpack da 19.2.0, inclusa; fino a 19.2.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-turbopack da 19.0.0, inclusa; fino a 19.0.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-turbopack da 19.1.0, inclusa; fino a 19.1.1, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-turbopack da 19.2.0, inclusa; fino a 19.2.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-parcel da 19.0.0, inclusa; fino a 19.0.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-parcel da 19.1.0, inclusa; fino a 19.1.1, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-parcel da 19.2.0, inclusa; fino a 19.2.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metanext.js da 15.0.0, inclusa; prima di 15.0.5, esclusa Prima versione corretta: 15.0.5 OSV.dev
Metanext.js da 15.1.0, inclusa; prima di 15.1.9, esclusa Prima versione corretta: 15.1.9 OSV.dev
Metanext.js da 15.2.0, inclusa; prima di 15.2.6, esclusa Prima versione corretta: 15.2.6 OSV.dev
Metanext.js da 15.3.0, inclusa; prima di 15.3.6, esclusa Prima versione corretta: 15.3.6 OSV.dev
Metanext.js da 15.4.0, inclusa; prima di 15.4.8, esclusa Prima versione corretta: 15.4.8 OSV.dev
Metanext.js da 15.5.0, inclusa; prima di 15.5.7, esclusa Prima versione corretta: 15.5.7 OSV.dev
Metanext.js da 16.0.0, inclusa; prima di 16.0.7, esclusa Prima versione corretta: 16.0.7 OSV.dev
Metanext.js da 16.0.0-NA, inclusa; fino a 16.0.0-NA, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary77, inclusa; fino a 14.3.0-canary77, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary78, inclusa; fino a 14.3.0-canary78, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary79, inclusa; fino a 14.3.0-canary79, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary80, inclusa; fino a 14.3.0-canary80, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary81, inclusa; fino a 14.3.0-canary81, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary82, inclusa; fino a 14.3.0-canary82, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary83, inclusa; fino a 14.3.0-canary83, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary84, inclusa; fino a 14.3.0-canary84, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary85, inclusa; fino a 14.3.0-canary85, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary86, inclusa; fino a 14.3.0-canary86, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary87, inclusa; fino a 14.3.0-canary87, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-NA, inclusa; fino a 15.6.0-NA, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary0, inclusa; fino a 15.6.0-canary0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary1, inclusa; fino a 15.6.0-canary1, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary10, inclusa; fino a 15.6.0-canary10, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary11, inclusa; fino a 15.6.0-canary11, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary12, inclusa; fino a 15.6.0-canary12, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary13, inclusa; fino a 15.6.0-canary13, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary14, inclusa; fino a 15.6.0-canary14, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary15, inclusa; fino a 15.6.0-canary15, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary16, inclusa; fino a 15.6.0-canary16, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary17, inclusa; fino a 15.6.0-canary17, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary18, inclusa; fino a 15.6.0-canary18, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary19, inclusa; fino a 15.6.0-canary19, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary2, inclusa; fino a 15.6.0-canary2, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary20, inclusa; fino a 15.6.0-canary20, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary21, inclusa; fino a 15.6.0-canary21, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary22, inclusa; fino a 15.6.0-canary22, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary23, inclusa; fino a 15.6.0-canary23, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary24, inclusa; fino a 15.6.0-canary24, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary25, inclusa; fino a 15.6.0-canary25, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary26, inclusa; fino a 15.6.0-canary26, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary27, inclusa; fino a 15.6.0-canary27, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary28, inclusa; fino a 15.6.0-canary28, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary29, inclusa; fino a 15.6.0-canary29, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary3, inclusa; fino a 15.6.0-canary3, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary30, inclusa; fino a 15.6.0-canary30, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary31, inclusa; fino a 15.6.0-canary31, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary32, inclusa; fino a 15.6.0-canary32, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary33, inclusa; fino a 15.6.0-canary33, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary34, inclusa; fino a 15.6.0-canary34, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary35, inclusa; fino a 15.6.0-canary35, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev

Azione indicata dalla fonte

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Apri la fonte originale