High WID-SEC-2026-4467 1 CVE

React: Schwachstelle ermöglicht Codeausführung

Published Nov 10, 2026 · Updated Nov 10, 2026 · de

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in React ausnutzen, um beliebigen Programmcode auszuführen.

Product

React ist eine Open-Source-JavaScript-Bibliothek zur Erstellung von Benutzeroberflächen, insbesondere für Single-Page-Anwendungen.

Vulnerabilities 1

Critical 9.5

CVE-2026-126187 Public exploit

React: Unauthenticated Remote Code Execution in React Server Components

React is a JavaScript library for building user interfaces. From 19.0.0 until 19.0.9, 19.1.10, 19.2.9, and 19.3.1, the react-server-dom-webpack, react-server-dom-parcel, and react-server-dom-turbopack packages are vulnerable to unauthenticated remote code exe…

react react react-server-dom-parcel react-server-dom-webpack Ubuntu npm

Nov 10, 2026

Revision history

2026-11-10 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-xqc2-xf4c-x3h3 vom 2026-11-10
https://github.com/advisories/GHSA-xqc2-xf4c-x3h3