关于 React Server Components 的漏洞（CVE-2025-55182 等）

关于 React Server Components 的漏洞（CVE-2025-55182 等）

React Server Components 相关的漏洞 CVE-2025-55182 已被公开。

【漏洞影响】
在 React Server Components 中，存在无需认证即可执行远程代码的风险。

【参考（外部网站）】
JPCERT/CC（日本计算机紧急响应中心）

NVD（美国国家漏洞数据库）

【影响范围】
关于对 SVF 产品的影响
     不受该漏洞的影响。

关于对 invoiceAgent · SPA 产品的影响
     不受该漏洞的影响。

关于对 MotionBoard 产品的影响
     不受该漏洞的影响。

关于对 Dr.Sum 产品的影响
     不受该漏洞的影响。

【联系方式】
如有任何疑问，请通过以下邮箱地址进行咨询。
       •  support@wingarc.cn

    • Related Articles

    • 关于 Apache Tomcat 的漏洞（CVE-2026-59083、CVE-2026-59084 等）

      产品品牌：MotionBoard Classic , SVF , SVF Archiver(本地版) , Dr.Sum 已公开 Apache Tomcat 的漏洞（CVE-2026-59083、CVE-2026-59084 等）。 【漏洞影响】 　　• CVE-2026-59083：存在访问限制可被绕过的问题。 　　• CVE-2026-59084：关于通信加密设置的说明不够完善的问题。 【参考（外部网站）】 　JVN（Japan Vulnerability ...

    • 关于 Apache Tomcat 的漏洞（CVE-2026-65182、CVE-2026-65183 等）

      产品品牌：MotionBoard Classic , SVF , SVF Archiver(本地版) , Dr.Sum 已公开 Apache Tomcat 的漏洞（CVE-2026-65182、CVE-2026-65183 等）。 【漏洞影响】 CVE-2026-65182（因访问控制缺陷导致安全约束被绕过） CVE-2026-65183（创建 Unix 域套接字时的 TOCTOU 竞态条件） CVE-2026-65637（输入验证缺陷／未完全修复 CVE-2026-32990 ） ...

    • 关于Apache HTTP Server的漏洞（CVE-2006-20001、 CVE-2022-36760、 CVE-2022-37436等）

      关于Apache HTTP Server漏洞（CVE-2006-20001、 CVE-2022-36760、 CVE-2022-37436）的公开。 参考地址： Apache HTTP Server 2.4 vulnerabilities 产品 · SVF · invoiceAgent（SPA） · MotionBoard · Dr.Sum（Dr.Sum EA） 关于对SVF产品的影响 ·所有SVF关联产品不受该漏洞的影响。 关于对invoiceAgent（SPA）产品的影响 ...

    • 关于Apache Tomcat CGI Servlet中的漏洞（CVE-2025-46701等）

      相关产品：SVF、invoiceAgent(本地版)/SPA、Dr.Sum、MotionBoard 在Apache Tomcat的CGI Servlet中，公开了一个与pathInfo的安全约束被绕过的漏洞（CVE-2025-46701等）。 【漏洞影响】 Apache Tomcat的CGI Servlet存在一个由于对大小写处理不当（CWE-178，CVE-2025-46701）导致的漏洞，攻击者可以绕过CGI Servlet映射的URL中pathInfo设置的安全约束。 【参考链接】 ...

    • 关于 npm 包“axios”中的漏洞（CVE-2026-40175 等）

      npm 包「axios」已发现存在漏洞（CVE-2026-40175 等）。 ※以下内容参考了下述外部网站。 【概要】 2026年4月10日，作为广泛使用的 JavaScript HTTP 客户端库的 npm 包「axios」中，公开了一个漏洞（CVE-2026-40175）。 该漏洞利用同一应用程序中其他库存在的 Prototype Pollution（原型污染）漏洞作为跳板，通过 axios 实现攻击扩展，使攻击者能够发动“Gadget ...