Actualizado el 11 de diciembre de 2025
Se han anunciado dos nuevas vulnerabilidades CVE, CVE-2025-55183 y CVE-2025-55184, para React y para Next.js. F5 ha publicado actualizaciones del WAF para proteger frente a su explotación. Aun así, todas las aplicaciones que utilicen React o Next.js deben actualizarse a la versión más reciente lo antes posible.
Se ha descubierto en React una nueva vulnerabilidad de seguridad identificada como CVE-2025-55182, con una puntuación CVSS de 10,0, que podría exponer las aplicaciones que utilizan esta popular biblioteca de JavaScript a posibles ciberataques mediante la ejecución remota de código (RCE).
Los desarrolladores y las organizaciones que utilicen React en sus aplicaciones deben evaluar de inmediato sus sistemas, ya que la explotación de esta vulnerabilidad podría comprometer los sistemas afectados.
Versiones afectadas
Se sabe que la vulnerabilidad CVE afecta a las siguientes versiones de React:
- 19.0.0, 19.1.0, 19.1.1 y 19.2.0
Cualquier sistema o aplicación que dependa de estas versiones de React se considera vulnerable y debe actualizarse de inmediato. Hay más información disponible en la página pública de notificación del equipo de React.
Se sabe que la vulnerabilidad CVE afecta a las siguientes versiones de Next.js:
- Next.js 15.x, Next.js 16.x, Next.js 14.3.0-canary.77 y versiones canary posteriores
Tenga en cuenta que las versiones vulnerables de Next.js lo son porque dependen de las versiones de React mencionadas anteriormente. La vulnerabilidad de Next.js también puede aparecer identificada como CVE-2025-66478, que se rechazó por considerarse un duplicado, ya que la vulnerabilidad subyacente se debe a CVE-2025-55182 en React. Cualquier sistema o aplicación que dependa de estas versiones de Next.js se considera vulnerable y debe actualizarse de inmediato. Puede consultar más información en la página pública de notificación del equipo de Next.js.
Protecciones mejoradas con F5
Además de actualizar a versiones seguras de React y Next.js, si es cliente de F5, se han publicado firmas mejoradas para el firewall de aplicaciones web (WAF) que permiten detectar y bloquear los intentos de explotación de CVE-2025-55182. Estas firmas proporcionan una capa de defensa adicional contra vectores de ataque conocidos dirigidos a aplicaciones React y Next.js.
Firmas de F5 BIG-IP Advanced WAF / ASM, F5 WAF for NGINX y F5 NGINX App Protect WAF
Si utiliza F5 BIG-IP Advanced WAF o el módulo F5 BIG-IP Application Security Manager (ASM), o bien F5 WAF for NGINX o F5 NGINX App Protect WAF para proteger los miembros del grupo de servidores backend, puede mitigar esta vulnerabilidad en dichos miembros mediante las siguientes firmas de ataque habilitadas en modo de bloqueo:
- Ejecución remota de código en React Server Components, ID 200204048
- Ejecución remota de código en RSC de Next.js, ID 200204050
- Denegación de servicio en Next.js, ID 200012097
- Exposición del código de funciones del servidor de Next.js, ID 200009348
Esta firma de ataque forma parte de la actualización de firmas de ataque recién publicada ASM-AttackSignatures_ 20251211_163605.im; debe actualizar el archivo de firmas a ASM-AttackSignatures_ 20251211_163605.im o una versión posterior para que esta firma esté disponible en su sistema.
Firmas de F5 Distributed Cloud WAF
Las nuevas firmas 200204048, 200204050, 200012097 y 200009348 se han implementado en todos los perímetros regionales (RE) de Distributed Cloud. Para utilizar esta protección, asegúrese de que sus políticas de WAF de Distributed Cloud tengan habilitadas las firmas de precisión alta y media en modo de bloqueo.
Es fundamental mantener actualizadas las protecciones de F5
Los atacantes están buscando activamente formas de explotar estas CVE, y F5 está siguiendo de cerca la situación para detectar cualquier nuevo exploit que no esté cubierto por los vectores conocidos. Mantener actualizadas las protecciones de F5 es fundamental para anticiparse a los atacantes. Si fuera necesario, podrían publicarse nuevas firmas y actualizaciones para seguir protegiendo frente a estas amenazas en constante evolución. Para obtener más información sobre las actualizaciones de firmas, siga las indicaciones proporcionadas en el artículo K000158058 de la base de conocimientos de F5, el artículo K000158154 de la base de conocimientos de F5, el artículo K000158155 de la base de conocimientos de F5 y la documentación de F5 Cloud sobre firmas de ataque.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]