Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza disponibili per una vulnerabilità, con gravità “critica”, in componenti React Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato non autenticato, remoto di eseguire codice arbitrario sui i sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

React Server Components

• versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor riportate nel bollettino di sicurezza disponibile al link nella sezione Riferimenti.