EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Vulnerability

Meta React Server Components Remote Code Execution Vulnerability

Official source
EudorIA operational summary

What it means

Priority 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2025-55182 relativa a Meta React Server Components. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Why it matters

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Recommended actions

  1. Verificare immediatamente esposizione, versioni e indicatori di compromissione.
  2. Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
  3. Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
  4. Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

Potential operational benefits

  • Riduce l'esposizione a vulnerabilità sfruttate da attacchi remoti
  • Permette una risposta tempestiva in caso di incidenti legati a questa vulnerabilità
  • Minimizza l'impatto operativo limitando l'accesso non autorizzato ai sistemi
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsVulnerability ManagementSOC Monitoring & Incident ResponseAsset & Exposure Management
AudienceITSOCCISO
Information centre

Italian version

CISA

Vulnerabilità di Esecuzione di Codice Remoto in Meta React Server Components

Meta React Server Components contiene una vulnerabilità di esecuzione di codice remoto che potrebbe consentire l'esecuzione di codice non autenticato sfruttando un difetto nel modo in cui React decodifica i payload inviati agli endpoint delle funzioni del server React. Si noti che CVE-2025-66478 è stato rifiutato, ma è associato a CVE-2025-55182.

Text acquired from the source

Meta React Server Components contains a remote code execution vulnerability that could allow unauthenticated remote code execution by exploiting a flaw in how React decodes payloads sent to React Server Function endpoints. Please note CVE-2025-66478 has been rejected, but it is associated with CVE-2025- 55182.

Source
CISA Known Exploited Vulnerabilities
Publishing entity
CISA
Entity type
National authority
Area
North America · US
Original language
en · translation completed
Publication
05/12/2025 01:00
CVE
CVE-2025-55182
Classification
exploited
Vendor
Meta
Product
React Server Components
Stated country
US
Technical scope

Affected products and versions

Data available
ProductAffected release or rangeFix or verification requiredSource
facebookreact Versione 19.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
facebookreact Versione 19.1.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
facebookreact Versione 19.1.1 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
facebookreact Versione 19.2.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.0.0, inclusa; prima di 15.0.5, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.1.0, inclusa; prima di 15.1.9, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.2.0, inclusa; prima di 15.2.6, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.3.0, inclusa; prima di 15.3.6, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.4.0, inclusa; prima di 15.4.8, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 15.5.0, inclusa; prima di 15.5.7, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js da 16.0.0, inclusa; prima di 16.0.7, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 14.3.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 15.6.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vercelnext.js Versione 16.0.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
Metareact-server-dom-webpack da 19.0.0, inclusa; fino a 19.0.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-webpack da 19.1.0, inclusa; fino a 19.1.1, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-webpack da 19.2.0, inclusa; fino a 19.2.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-turbopack da 19.0.0, inclusa; fino a 19.0.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-turbopack da 19.1.0, inclusa; fino a 19.1.1, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-turbopack da 19.2.0, inclusa; fino a 19.2.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-parcel da 19.0.0, inclusa; fino a 19.0.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-parcel da 19.1.0, inclusa; fino a 19.1.1, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metareact-server-dom-parcel da 19.2.0, inclusa; fino a 19.2.0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - Meta
Metanext.js da 15.0.0, inclusa; prima di 15.0.5, esclusa Prima versione corretta: 15.0.5 OSV.dev
Metanext.js da 15.1.0, inclusa; prima di 15.1.9, esclusa Prima versione corretta: 15.1.9 OSV.dev
Metanext.js da 15.2.0, inclusa; prima di 15.2.6, esclusa Prima versione corretta: 15.2.6 OSV.dev
Metanext.js da 15.3.0, inclusa; prima di 15.3.6, esclusa Prima versione corretta: 15.3.6 OSV.dev
Metanext.js da 15.4.0, inclusa; prima di 15.4.8, esclusa Prima versione corretta: 15.4.8 OSV.dev
Metanext.js da 15.5.0, inclusa; prima di 15.5.7, esclusa Prima versione corretta: 15.5.7 OSV.dev
Metanext.js da 16.0.0, inclusa; prima di 16.0.7, esclusa Prima versione corretta: 16.0.7 OSV.dev
Metanext.js da 16.0.0-NA, inclusa; fino a 16.0.0-NA, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary77, inclusa; fino a 14.3.0-canary77, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary78, inclusa; fino a 14.3.0-canary78, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary79, inclusa; fino a 14.3.0-canary79, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary80, inclusa; fino a 14.3.0-canary80, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary81, inclusa; fino a 14.3.0-canary81, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary82, inclusa; fino a 14.3.0-canary82, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary83, inclusa; fino a 14.3.0-canary83, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary84, inclusa; fino a 14.3.0-canary84, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary85, inclusa; fino a 14.3.0-canary85, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary86, inclusa; fino a 14.3.0-canary86, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 14.3.0-canary87, inclusa; fino a 14.3.0-canary87, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-NA, inclusa; fino a 15.6.0-NA, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary0, inclusa; fino a 15.6.0-canary0, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary1, inclusa; fino a 15.6.0-canary1, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary10, inclusa; fino a 15.6.0-canary10, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary11, inclusa; fino a 15.6.0-canary11, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary12, inclusa; fino a 15.6.0-canary12, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary13, inclusa; fino a 15.6.0-canary13, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary14, inclusa; fino a 15.6.0-canary14, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary15, inclusa; fino a 15.6.0-canary15, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary16, inclusa; fino a 15.6.0-canary16, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary17, inclusa; fino a 15.6.0-canary17, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary18, inclusa; fino a 15.6.0-canary18, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary19, inclusa; fino a 15.6.0-canary19, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary2, inclusa; fino a 15.6.0-canary2, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary20, inclusa; fino a 15.6.0-canary20, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary21, inclusa; fino a 15.6.0-canary21, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary22, inclusa; fino a 15.6.0-canary22, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary23, inclusa; fino a 15.6.0-canary23, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary24, inclusa; fino a 15.6.0-canary24, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary25, inclusa; fino a 15.6.0-canary25, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary26, inclusa; fino a 15.6.0-canary26, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary27, inclusa; fino a 15.6.0-canary27, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary28, inclusa; fino a 15.6.0-canary28, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary29, inclusa; fino a 15.6.0-canary29, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary3, inclusa; fino a 15.6.0-canary3, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary30, inclusa; fino a 15.6.0-canary30, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary31, inclusa; fino a 15.6.0-canary31, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary32, inclusa; fino a 15.6.0-canary32, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary33, inclusa; fino a 15.6.0-canary33, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary34, inclusa; fino a 15.6.0-canary34, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Metanext.js da 15.6.0-canary35, inclusa; fino a 15.6.0-canary35, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor OSV.dev
Sources for the versionsNIST National Vulnerability DatabaseCVE Record / CNAOSV.dev

Action indicated by the source

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Open the original source