Uzmanlar, bu ‘en kötü senaryo’ olan React güvenlik açığının yakında istismar edilebileceği konusunda uyarıyor; bu nedenle hemen yama yapın

• Kritik React kusuru (CVE-2025-55182), React Sunucu Bileşenlerinde ön kimlik doğrulama RCE’sini etkinleştirir
• 19.0–19.2.0 sürümlerini ve Next, React Router, Vite gibi çerçeveleri etkiler; 19.0.1, 19.1.2, 19.2.1’de yayınlanan yamalar
• Uzmanlar, %100’e yakın başarı oranıyla istismarın yakın olduğu konusunda uyarıyor; acil yükseltmeler şiddetle tavsiye edilir

React en popülerlerden biridir JavaScript kitaplıklarıgünümüz internetinin çoğuna güç veren. Araştırmacılar yakın zamanda maksimum şiddette bir güvenlik açığı keşfettiler. Bu hata, düşük vasıflı tehdit aktörlerinin bile savunmasız örnekler üzerinde kötü amaçlı kod (RCE) yürütmesine olanak tanıyabilir.

Bu haftanın başlarında React ekibi, birden çok paketin birden çok sürümünde bulunan ve React Sunucu Bileşenlerini etkileyen bir ön kimlik doğrulama hatasını ayrıntılarıyla anlatan yeni bir güvenlik danışma belgesi yayınladı. Etkilenen sürümler arasında react-server-dom-webpack, react-server-dom-parcel ve react-server-dom-turbopack’in 19.0, 19.1.0, 19.1.1 ve 19.2.0 sürümleri yer alıyor.