INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?

Fiche CVE

CVE-2025-55182

Cette faille de Meta React Server Components est activement exploitée : la CISA l'a ajoutée à son catalogue des failles exploitées le 5 décembre 2025. Les agences fédérales américaines avaient jusqu'au 12 décembre 2025 pour la corriger.

Mentions1dans l'actualité
ExploitéeOuiattaques constatées
RançongicielOuiusage par des groupes

Fiche CISA

ExploitéeMeta React Server Components Remote Code Execution Vulnerability

Meta React Server Components contains a remote code execution vulnerability that could allow unauthenticated remote code execution by exploiting a flaw in how React decodes payloads sent to React Server Function endpoints. Please note CVE-2025-66478 has been rejected, but it is associated with CVE-2025- 55182.

Action demandée : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Texte d'origine en anglais, publié par la CISA (agence américaine de cybersécurité).

Dans l'actualité