Publication de la CVE-2025-55182 (React2Shell) par le React Security Advisory en décembre 2025

• Le React Security Advisory a publié la CVE-2025-55182, surnommée React2Shell, le 3 décembre 2025.
• Cette vulnérabilité, notée CVSS 10.0, permet une exécution de code arbitraire via une requête HTTP spécialement conçue.
• Aucune authentification n'est requise pour exploiter cette faille.

1 rédaction rapporte ce fait

Factae établit le fait ; chaque récit est à un clic, chez sa rédaction.

Dev.todev.to