Vulnerabilità · 135 giorni fa

React Server Components Affronta un Rischio Ransomware su Scala Oraria

React Server Components non è più un elemento da patch-and-test su un ciclo normale. Il divario tra disclosure e exploitation si è ridotto a poche ore, quindi un RCE pre-auth può diventare un foothold ransomware attivo prima ancora che venga eseguita la convalida settimanale.

CVE-2025-55182

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 10 CRITICAL: a pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0… Impiego noto in campagne ransomware. EPSS 100% (100º percentile).

Data di correzione federale CISA 12 dic · data superata

Cronologia

18 mag Segnalato da Help Net Security
12 dic Scadenza federale CISA per CVE-2025-55182 superata
5 dic CVE-2025-55182 aggiunto al KEV CISA

Fonti

1 fonte che coprono questa storia

Help Net Security 18 mag
AI shrinks vulnerability exploitation window to hours - Help Net Security
AI-driven trends in 2025 vulnerability data reveal faster exploitation, rising exposure, and shorter remediation windows.

Entità

CVE-2025-55182

Part of the PlainSec briefing for 2026-05-19

Editions

Storie correlate

Vulnerabilità · 135 giorni faReact Server Components Affronta un Rischio Ransomware su Scala OrariaReact Server Components non è più un elemento da patch-and-test su un ciclo normale. Il divario tra disclosure e exploitation si è ridotto a poche ore, quindi un RCE pre-auth può diventare un foothold ransomware attivo prima ancora che venga eseguita la convalida settimanale.