Aktualisiert am 11. Dezember 2025
Zwei neue CVEs, CVE-2025-55183 und CVE-2025-55184, wurden für React angekündigt sowie für Next.js. F5 hat WAF-Updates zum Schutz vor einer Ausnutzung veröffentlicht. Alle Anwendungen, die React oder Next.js verwenden, sollten dennoch so schnell wie möglich auf die neueste Version aktualisiert werden.
In React wurde eine neue Sicherheitslücke mit der Kennung CVE-2025-55182 und einem CVSS-Score von 10,0 entdeckt, durch die Anwendungen, die diese beliebte JavaScript-Bibliothek verwenden, potenziellen Cyberangriffen mittels Remotecodeausführung (RCE) ausgesetzt sein könnten.
Entwickler und Organisationen, die React in ihren Anwendungen einsetzen, sollten ihre Systeme unverzüglich überprüfen, da die Ausnutzung dieser Schwachstelle zur Kompromittierung betroffener Systeme führen könnte.
Betroffene Versionen
Die folgenden React-Versionen sind bekanntermaßen von der CVE betroffen:
- 19.0.0, 19.1.0, 19.1.1 und 19.2.0
Jedes System und jede Anwendung, das bzw. die auf diesen React-Versionen basiert, gilt als anfällig und sollte umgehend aktualisiert werden. Weitere Informationen finden Sie auf der öffentlichen Informationsseite des React-Teams.
Die CVE betrifft bekanntermaßen die folgenden Versionen von Next.js:
- Next.js 15.x, Next.js 16.x, Next.js 14.3.0-canary.77 und spätere Canary-Versionen
Beachten Sie, dass die betroffenen Versionen von Next.js anfällig sind, weil sie auf den oben genannten React-Versionen basieren. Die Sicherheitslücke in Next.js wird möglicherweise auch unter CVE-2025-66478 geführt. Diese Kennung wurde jedoch als Duplikat abgelehnt, da die zugrunde liegende Sicherheitslücke auf CVE-2025-55182 in React zurückzuführen ist. Jedes System und jede Anwendung, das bzw. die auf diesen Versionen von Next.js basiert, gilt als anfällig und sollte umgehend aktualisiert werden. Weitere Informationen finden Sie auf der öffentlichen Informationsseite des Next.js-Teams.
Erweiterter Schutz mit F5
Zusätzlich zur Aktualisierung auf sichere Versionen von React und Next.js stehen Ihnen als F5-Kunde erweiterte Signaturen für die Web Application Firewall (WAF) zur Verfügung, die Versuche zur Ausnutzung von CVE-2025-55182 erkennen und blockieren. Diese Signaturen bieten eine zusätzliche Schutzebene gegen bekannte Angriffsvektoren, die auf React- und Next.js-Anwendungen abzielen.
F5 BIG-IP Advanced WAF-/ASM-, F5 WAF for NGINX- und F5 NGINX App Protect WAF-Signaturen
Wenn Sie F5 BIG-IP Advanced WAF oder das F5 BIG-IP Application Security Manager (ASM)-Modul oder F5 WAF for NGINX oder F5 NGINX App Protect WAF zum Schutz der Mitglieder Ihres Backend-Pools verwenden, können Sie diese Schwachstelle für die Mitglieder Ihres Backend-Pools eindämmen, indem Sie die folgenden Angriffssignaturen im Blockierungsmodus aktivieren:
- React Server Components RCE, ID 200204048
- Next.js RSC-Remotecodeausführung, ID 200204050
- Next.js-Denial-of-Service, ID 200012097
- Offenlegung des Codes von Next.js-Serverfunktionen, ID 200009348
Diese Angriffssignatur ist Teil des neu veröffentlichten Angriffssignatur-Updates ASM-AttackSignatures_ 20251211_163605.im. Sie müssen die Signaturdatei auf ASM-AttackSignatures_ 20251211_163605.im oder eine neuere Version aktualisieren, damit diese Signatur auf Ihrem System verfügbar ist.
F5 Distributed Cloud WAF-Signaturen
Die neuen Signaturen 200204048, 200204050, 200012097 und 200009348 wurden für alle Regional Edges (RE) in Distributed Cloud veröffentlicht. Um diesen Schutz zu nutzen, stellen Sie sicher, dass in Ihren Distributed Cloud WAF-Richtlinien Signaturen mit hoher und mittlerer Genauigkeit im Blockierungsmodus aktiviert sind.
Es ist unerlässlich, Ihre F5-Schutzmaßnahmen auf dem neuesten Stand zu halten
Angreifer versuchen aktiv, diese CVEs auszunutzen, und F5 beobachtet die Situation genau im Hinblick auf neuartige Exploits, die nicht durch bekannte Angriffsvektoren abgedeckt sind. Um Angreifern einen Schritt voraus zu bleiben, ist es entscheidend, Ihre F5-Schutzmaßnahmen auf dem neuesten Stand zu halten. Bei Bedarf können neue Signaturen und Aktualisierungen veröffentlicht werden, um weiterhin vor diesen sich entwickelnden Bedrohungen zu schützen. Weitere Informationen zu Signaturaktualisierungen finden Sie in den Anleitungen im F5-Knowledge-Base-Artikel K000158058, im F5-Knowledge-Base-Artikel K000158154, im F5-Knowledge-Base-Artikel K000158155 sowie in der F5-Cloud-Dokumentation zu Angriffssignaturen.
Über den Autor
Ähnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]