CVE-2026-23870

react-server-dom-webpack من الإصدار 19.0.0 إلى 19.0.5

react-server-dom-webpack من الإصدار 19.1.0 إلى 19.1.6

react-server-dom-webpack من الإصدار 19.2.0 إلى 19.2.5

إصدارات react-server-dom-parcel من 19.0.0 إلى 19.0.5

إصدارات react-server-dom-parcel من 19.1.0 إلى 19.1.6

إصدارات react-server-dom-parcel من 19.2.0 إلى 19.2.5

إصدارات react-server-dom-turbopack من 19.0.0 إلى 19.0.5

إصدارات react-server-dom-turbopack من 19.1.0 إلى 19.1.6

إصدارات react-server-dom-turbopack من 19.2.0 إلى 19.2.5

إصدارات @vitejs/plugin-rsc السابقة لـ 0.5.26

توجد مشكلة رفض الخدمة في مكونات خادم React (React Server Components)، حيث يمكن للمهاجم استنفاد موارد الخادم عن طريق إرسال طلبات HTTP مصممة خصيصًا إلى نقاط نهاية وظائف الخادم. وقد يؤدي ذلك إلى تعطل الخادم، أو حدوث استثناءات نفاد الذاكرة، أو الاستخدام المفرط لوحدة المعالجة المركزية (CPU). يتطلب استغلال هذه المشكلة إعدادًا معماريًا محددًا، وتؤثر على التطبيقات التي تستخدم خادمًا وإطار عمل أو أداة تجميع أو مكون إضافي لأداة التجميع يدعم مكونات خادم React.

قم بتحديث react-server-dom-webpack إلى الإصدار 19.0.6 أو 19.1.7 أو 19.2.6.

قم بتحديث react-server-dom-parcel إلى الإصدار 19.0.6 أو 19.1.7 أو 19.2.6.

قم بتحديث react-server-dom-turbopack إلى الإصدار 19.0.6 أو 19.1.7 أو 19.2.6.

قم بتحديث @vitejs/plugin-rsc إلى الإصدار 0.5.26 أو أحدث.