遠端主機上的 Next.js Framework 受到一個拒絕服務弱點影響

  - 一個預先驗證拒絕服務弱點存在於 React Server Components 版本 19.0.0、 19.0.1 19.1.0、 19.1.1、 19.1.2、 19.2.0 和 19.2.1中包括下列套件react-server-dom-parcel、react-server- dom-turbopack 和 react-server-dom-webpack。易受攻擊的程式碼以不安全的方式將承載從 HTTP 要求還原序列化至 Server Function 端點這可造成使伺服器處理程序懸置且可能阻止未來提供 HTTP 要求的無限迴圈。 (CVE-2025-55184)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Next.js Framework React Server 元件 DoS (CVE-2025-55184)

high Nessus Plugin ID 279414

版本 1.4