CVE-2025-55182: react 19.0.0, 19.1.0, 19.1.1 (+1 more affected versions); +4 more affected products

Affected technology

react · 19.0.0
facebook

react · 19.1.0
facebook

react · 19.1.1
facebook

react · 19.2.0
facebook

next.js · from 15.0.0 (inclusive), before 15.0.5 (exclusive)
vercel

next.js · from 15.1.0 (inclusive), before 15.1.9 (exclusive)
vercel

next.js · from 15.2.0 (inclusive), before 15.2.6 (exclusive)
vercel

next.js · from 15.3.0 (inclusive), before 15.3.6 (exclusive)
vercel

next.js · from 15.4.0 (inclusive), before 15.4.8 (exclusive)
vercel

next.js · from 15.5.0 (inclusive), before 15.5.7 (exclusive)
vercel

next.js · from 16.0.0 (inclusive), before 16.0.7 (exclusive)
vercel

next.js · 14.3.0 · update canary77
vercel

next.js · 14.3.0 · update canary78
vercel

next.js · 14.3.0 · update canary79
vercel

next.js · 14.3.0 · update canary80
vercel

next.js · 14.3.0 · update canary81
vercel

next.js · 14.3.0 · update canary82
vercel

next.js · 14.3.0 · update canary83
vercel

next.js · 14.3.0 · update canary84
vercel

next.js · 14.3.0 · update canary85
vercel

next.js · 14.3.0 · update canary86
vercel

next.js · 14.3.0 · update canary87
vercel

next.js · 15.6.0
vercel

next.js · 15.6.0 · update canary0
vercel

next.js · 15.6.0 · update canary1
vercel

next.js · 15.6.0 · update canary10
vercel

next.js · 15.6.0 · update canary11
vercel

next.js · 15.6.0 · update canary12
vercel

next.js · 15.6.0 · update canary13
vercel

next.js · 15.6.0 · update canary14
vercel

next.js · 15.6.0 · update canary15
vercel

next.js · 15.6.0 · update canary16
vercel

next.js · 15.6.0 · update canary17
vercel

next.js · 15.6.0 · update canary18
vercel

next.js · 15.6.0 · update canary19
vercel

next.js · 15.6.0 · update canary2
vercel

next.js · 15.6.0 · update canary20
vercel

next.js · 15.6.0 · update canary21
vercel

next.js · 15.6.0 · update canary22
vercel

next.js · 15.6.0 · update canary23
vercel

next.js · 15.6.0 · update canary24
vercel

next.js · 15.6.0 · update canary25
vercel

next.js · 15.6.0 · update canary26
vercel

next.js · 15.6.0 · update canary27
vercel

next.js · 15.6.0 · update canary28
vercel

next.js · 15.6.0 · update canary29
vercel

next.js · 15.6.0 · update canary3
vercel

next.js · 15.6.0 · update canary30
vercel

next.js · 15.6.0 · update canary31
vercel

next.js · 15.6.0 · update canary32
vercel

next.js · 15.6.0 · update canary33
vercel

next.js · 15.6.0 · update canary34
vercel

next.js · 15.6.0 · update canary35
vercel

next.js · 15.6.0 · update canary36
vercel

next.js · 15.6.0 · update canary37
vercel

next.js · 15.6.0 · update canary38
vercel

next.js · 15.6.0 · update canary39
vercel

next.js · 15.6.0 · update canary4
vercel

next.js · 15.6.0 · update canary40
vercel

next.js · 15.6.0 · update canary41
vercel

next.js · 15.6.0 · update canary42
vercel

next.js · 15.6.0 · update canary43
vercel

next.js · 15.6.0 · update canary44
vercel

next.js · 15.6.0 · update canary45
vercel

next.js · 15.6.0 · update canary46
vercel

next.js · 15.6.0 · update canary47
vercel

next.js · 15.6.0 · update canary48
vercel

next.js · 15.6.0 · update canary49
vercel

next.js · 15.6.0 · update canary5
vercel

next.js · 15.6.0 · update canary50
vercel

next.js · 15.6.0 · update canary51
vercel

next.js · 15.6.0 · update canary52
vercel

next.js · 15.6.0 · update canary53
vercel

next.js · 15.6.0 · update canary54
vercel

next.js · 15.6.0 · update canary55
vercel

next.js · 15.6.0 · update canary56
vercel

next.js · 15.6.0 · update canary57
vercel

next.js · 15.6.0 · update canary6
vercel

next.js · 15.6.0 · update canary7
vercel

next.js · 15.6.0 · update canary8
vercel

next.js · 15.6.0 · update canary9
vercel

next.js · 16.0.0
vercel

react-server-dom-webpack · 19.0.0 through 19.0.0, 19.1.0 through 19.1.1, 19.2.0 through 19.2.0
Meta

react-server-dom-turbopack · 19.0.0 through 19.0.0, 19.1.0 through 19.1.1, 19.2.0 through 19.2.0
Meta

react-server-dom-parcel · 19.0.0 through 19.0.0, 19.1.0 through 19.1.1, 19.2.0 through 19.2.0
Meta

Description’s affected range: versions 19.0.0

Component: Not specified by the source
Function: endpoints

Attack conditions (Vendor/CNA, CVSS 3.1): Network (remote) · No privileges required · No user interaction required

What an attacker can do

The source reports that an attacker could run code remotely. Vendor/CNA’s CVSS 3.1 assessment (base score 10.0/10) rates confidentiality, integrity and availability impact as high.