{"uuid": "ba3f2cca-1dd2-469f-a769-ebda34d8c183", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-66478", "type": "seen", "source": "https://t.me/securixy_kz/1264", "content": "\ud83d\udea8 CVE-2025-55182 - Pre-auth RCE \u0432 React Server Components\n\n\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 RSC (\u0432\u0435\u0440\u0441\u0438\u0438 19.0.0, 19.1.0, 19.1.1, 19.2.0) \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 \u0431\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0443\u044e \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e payload\u2019\u043e\u0432 \u0432 Server Function endpoints.  \n\u0417\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b:\n\nreact-server-dom-parcel  \nreact-server-dom-turbopack  \nreact-server-dom-webpack\n\n\n\ud83d\udea8 CVE-2025-66478 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 Next.js \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 14.3.0-canary.77, \u0432\u0441\u0435 \u0432\u0435\u0442\u043a\u0438 15.x \u0438 16.x \u0434\u043e \u043f\u0430\u0442\u0447\u0435\u0439.  \n\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438: 15.0.5, 15.1.9, 15.2.6, 15.3.6, 15.4.8, 15.5.7, 16.0.7.\n\n\ud83d\udd2c PoC / \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b: \u00a0\n\u0430\u043d\u0430\u043b\u0438\u0437 \u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u00a0\n\u0441\u043a\u0430\u043d\u0435\u0440 \u0434\u043b\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0445 \u0438\u043d\u0441\u0442\u0430\u043d\u0441\u043e\u0432 \u00a0\nPoC 1 \u00a0\nPoC 2 \u00a0\n\u041b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u044f \u0434\u043b\u044f \u0442\u0435\u0441\u0442\u043e\u0432\nNuclei templates: \u00a0\nversions.yaml \u00a0\ncve-2025-55182.yaml", "creation_timestamp": "2026-07-13T00:00:17.642722Z"}