Sie möchten weitere Informationen zum Thema IT Security erhalten?
Dann nehmen Sie doch einfach Kontakt mit unseren Experten auf.
Nikolas Rösener
Security Expert
- cyber-security@ohb-ds.de
- 0421220950
In der vergangenen Woche wurde eine schwerwiegende Schwachstelle in React Server Components (RSC) bekannt, die zahlreiche Webanwendungen betrifft. Die Sicherheitslücke mit der Kennung CVE-2025-55182 erhielt die Höchstbewertung im CVSS (10.0) und ermöglicht nicht authentifizierten Angreifern die Remote Code Execution auf verwundbaren Systemen. Aufgrund der einfachen Ausnutzbarkeit und der breiten Verbreitung wird die Lücke bereits als „React2Shell“ bezeichnet.
Die kritische Sicherheitslücke CVE-2025-55182 wurde am 29. November 2025 von Lachlan Davidson gemeldet.
Das React-Team von Facebook hat diesen Hinweis zur Schwachstelle veröffentlicht, und im React-Blog gibt es einen Support-Beitrag. In den Versionen 19.0.1, 19.1.2 und 19.2.1 wurde eine Korrektur zum Schließen der Schwachstelle eingeführt.
Die Schwachstelle stellt ein erhebliches Risiko für den Regelbetrieb dar. Unternehmen sollten umgehend prüfen, ob ihre Anwendungen betroffen sind, und die bereitgestellten Patches installieren. Weitere Informationen und Updates finden sich in den offiziellen Advisories von React und den jeweiligen Framework-Anbietern.
Sie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von hCaptcha laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen