Vulnerabilidad de denegación de servicio en React Server Actions

· Tecnología

  1. React 19.0-19.2 escanea todos los campos del formulario por cada puntero $K, permitiendo 100 millones de comprobaciones con 10.000 punteros y campos.
  2. El ataque congela el servidor durante 4-10 segundos por solicitud sin necesidad de autenticación.
  3. Afecta a react-server-dom-webpack, react-server-dom-turbopack y react-server-dom-parcel en versiones anteriores a 19.0.6, 19.1.7 y 19.2.6.
  4. La solución escanea la lista de campos una vez por solicitud en lugar de por cada puntero.
  5. Meta parcheó la vulnerabilidad como CVE-2026-23870 sin reconocer al investigador que la reportó.

nodejs · denegacion de servicio · react · seguridad · vulnerabilidad

Leer el original

Más en Tecnología