Impatto Sistemico

Alto (66.02)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “critica” in Server Components, architettura React per l’esecuzione e il rendering dei contenuti lato server. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un attaccante remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Remote Code Execution

Prodotti e/o versioni affette

react-server-dom-parcel (npm)

• 19.0.x, versioni precedenti alla 19.0.9
• 19.1.x, versioni precedenti alla 19.1.10
• 19.2.x, versioni precedenti alla 19.2.9
• 19.3.x, versioni precedenti alla 19.3.1

react-server-dom-turbopack (npm)

• 19.0.x, versioni precedenti alla 19.0.9
• 19.1.x, versioni precedenti alla 19.1.10
• 19.2.x, versioni precedenti alla 19.2.9
• 19.3.x, versioni precedenti alla 19.3.1

react-server-dom-webpack (npm)

• 19.0.x, versioni precedenti alla 19.0.9
• 19.1.x, versioni precedenti alla 19.1.10
• 19.2.x, versioni precedenti alla 19.2.9
• 19.3.x, versioni precedenti alla 19.3.1

Azioni di Mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.