Критическая уязвимость в React: удалённое выполнение кода через функцию requireModule()

vulnerability
В экосистеме React обнаружена критическая уязвимость, позволяющая злоумышленникам выполнять произвольный код на сервере. Уязвимость, получившая идентификаторы CVE-2025-55182 и BDU:2025-15156, затрагивает

Критическая уязвимость в React и Next.js: удалённое выполнение кода угрожает веб-приложениям

vulnerability
В экосистеме React обнаружены критические уязвимости удалённого выполнения кода (RCE), затрагивающие серверные компоненты (RSC) и фреймворки, такие как Next.js. Проблемы, получившие идентификаторы CVE-2025-55182