CVE-2025-67779: react 19.0.2, 19.1.3, 19.2.2; +4 more affected products

Affected technology

react · 19.0.2
facebook

react · 19.1.3
facebook

react · 19.2.2
facebook

next.js · from 13.3.0 (inclusive), before 14.2.35 (exclusive)
vercel

next.js · from 15.0.0 (inclusive), before 15.0.7 (exclusive)
vercel

next.js · from 15.1.0 (inclusive), before 15.1.11 (exclusive)
vercel

next.js · from 15.2.0 (inclusive), before 15.2.8 (exclusive)
vercel

next.js · from 15.3.0 (inclusive), before 15.3.8 (exclusive)
vercel

next.js · from 15.4.0 (inclusive), before 15.4.10 (exclusive)
vercel

next.js · from 15.5.0 (inclusive), before 15.5.9 (exclusive)
vercel

next.js · from 16.0.0 (inclusive), before 16.0.10 (exclusive)
vercel

next.js · 15.6.0
vercel

next.js · 15.6.0 · update canary0
vercel

next.js · 15.6.0 · update canary1
vercel

next.js · 15.6.0 · update canary10
vercel

next.js · 15.6.0 · update canary11
vercel

next.js · 15.6.0 · update canary12
vercel

next.js · 15.6.0 · update canary13
vercel

next.js · 15.6.0 · update canary14
vercel

next.js · 15.6.0 · update canary15
vercel

next.js · 15.6.0 · update canary16
vercel

next.js · 15.6.0 · update canary17
vercel

next.js · 15.6.0 · update canary18
vercel

next.js · 15.6.0 · update canary19
vercel

next.js · 15.6.0 · update canary2
vercel

next.js · 15.6.0 · update canary20
vercel

next.js · 15.6.0 · update canary21
vercel

next.js · 15.6.0 · update canary22
vercel

next.js · 15.6.0 · update canary23
vercel

next.js · 15.6.0 · update canary24
vercel

next.js · 15.6.0 · update canary25
vercel

next.js · 15.6.0 · update canary26
vercel

next.js · 15.6.0 · update canary27
vercel

next.js · 15.6.0 · update canary28
vercel

next.js · 15.6.0 · update canary29
vercel

next.js · 15.6.0 · update canary3
vercel

next.js · 15.6.0 · update canary30
vercel

next.js · 15.6.0 · update canary31
vercel

next.js · 15.6.0 · update canary32
vercel

next.js · 15.6.0 · update canary33
vercel

next.js · 15.6.0 · update canary34
vercel

next.js · 15.6.0 · update canary35
vercel

next.js · 15.6.0 · update canary36
vercel

next.js · 15.6.0 · update canary37
vercel

next.js · 15.6.0 · update canary38
vercel

next.js · 15.6.0 · update canary39
vercel

next.js · 15.6.0 · update canary4
vercel

next.js · 15.6.0 · update canary40
vercel

next.js · 15.6.0 · update canary41
vercel

next.js · 15.6.0 · update canary42
vercel

next.js · 15.6.0 · update canary43
vercel

next.js · 15.6.0 · update canary44
vercel

next.js · 15.6.0 · update canary45
vercel

next.js · 15.6.0 · update canary46
vercel

next.js · 15.6.0 · update canary47
vercel

next.js · 15.6.0 · update canary48
vercel

next.js · 15.6.0 · update canary49
vercel

next.js · 15.6.0 · update canary5
vercel

next.js · 15.6.0 · update canary50
vercel

next.js · 15.6.0 · update canary51
vercel

next.js · 15.6.0 · update canary52
vercel

next.js · 15.6.0 · update canary53
vercel

next.js · 15.6.0 · update canary54
vercel

next.js · 15.6.0 · update canary55
vercel

next.js · 15.6.0 · update canary56
vercel

next.js · 15.6.0 · update canary57
vercel

next.js · 15.6.0 · update canary58
vercel

next.js · 15.6.0 · update canary59
vercel

next.js · 15.6.0 · update canary6
vercel

next.js · 15.6.0 · update canary7
vercel

next.js · 15.6.0 · update canary8
vercel

next.js · 15.6.0 · update canary9
vercel

next.js · 16.1.0
vercel

next.js · 16.1.0 · update canary0
vercel

next.js · 16.1.0 · update canary1
vercel

next.js · 16.1.0 · update canary10
vercel

next.js · 16.1.0 · update canary11
vercel

next.js · 16.1.0 · update canary12
vercel

next.js · 16.1.0 · update canary13
vercel

next.js · 16.1.0 · update canary14
vercel

next.js · 16.1.0 · update canary15
vercel

next.js · 16.1.0 · update canary16
vercel

next.js · 16.1.0 · update canary17
vercel

next.js · 16.1.0 · update canary18
vercel

next.js · 16.1.0 · update canary2
vercel

next.js · 16.1.0 · update canary3
vercel

next.js · 16.1.0 · update canary4
vercel

next.js · 16.1.0 · update canary5
vercel

next.js · 16.1.0 · update canary6
vercel

next.js · 16.1.0 · update canary7
vercel

next.js · 16.1.0 · update canary8
vercel

next.js · 16.1.0 · update canary9
vercel

react-server-dom-parcel · 19.0.2 through 19.0.2, 19.1.3 through 19.1.3, 19.2.2 through 19.2.2
Meta

react-server-dom-turbopack · 19.0.2 through 19.0.2, 19.1.3 through 19.1.3, 19.2.2 through 19.2.2
Meta

react-server-dom-webpack · 19.0.2 through 19.0.2, 19.1.3 through 19.1.3, 19.2.2 through 19.2.2
Meta

Component: Not specified by the source
Function: endpoints

Attack conditions (Vendor/CNA, CVSS 3.1): Network (remote) · No privileges required · No user interaction required

What an attacker can do

Vendor/CNA’s CVSS 3.1 assessment (base score 7.5/10) rates confidentiality and integrity impact as none; availability impact as high. The description does not specify what an attacker can achieve beyond these rated impacts.