远程主机上的 Next.js Framework 受到拒绝服务漏洞的影响

  -React Server Components 版本 19.0.0、 19.0.1 19.1.0、 19.1.1、 19.1.2、 19.2.0 和 19.2.1中存在一个预身份验证拒绝服务漏洞包括以下程序包react-server-dom-parcel、react-server- dom-turbopack、react-server-dom-webpack。易受攻击的代码不安全地反序列化从 HTTP 请求到 Server Function 端点的负载从而造成无限循环使服务器进程挂起并可能阻止为未来的 HTTP 请求提供服务。 (CVE-2025-55184)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Next.js FrameworkReact 服务器组件 DoS (CVE-2025-55184]

high Nessus 插件 ID 279414

版本 1.4