Mis à jour le 11 décembre 2025
Deux nouvelles CVE, CVE-2025-55183 et CVE-2025-55184 ont été annoncées pour React ainsi que pour Next.js. F5 a publié des mises à jour de son WAF afin de protéger contre leur exploitation. Toutes les applications utilisant React ou Next.js doivent néanmoins être mises à niveau vers la dernière version dès que possible.
Une nouvelle vulnérabilité de sécurité, identifiée sous la référence « CVE-2025-55182 », a été découverte dans React. Avec un score CVSS de 10,0, elle pourrait exposer les applications utilisant cette bibliothèque JavaScript populaire à de potentielles cyberattaques par exécution de code à distance (RCE).
Les développeurs et les organisations qui utilisent React dans leurs applications doivent immédiatement évaluer leurs systèmes, car l’exploitation de cette vulnérabilité pourrait compromettre les systèmes concernés.
Versions affectées
La CVE affecte les versions suivantes de React :
- 19.0.0, 19.1.0, 19.1.1 et 19.2.0
Tout système ou toute application reposant sur ces versions de React est considéré comme vulnérable et doit être mis à niveau immédiatement. De plus amples informations sont disponibles sur la page de notification publique de l’équipe React.
La CVE est connue pour affecter les versions suivantes de Next.js :
- Next.js 15.x, Next.js 16.x, Next.js 14.3.0-canary.77 et les versions canary ultérieures
Notez que les versions vulnérables de Next.js le sont parce qu’elles reposent sur les versions de React mentionnées ci-dessus. La vulnérabilité dans Next.js peut également être référencée sous l’identifiant CVE-2025-66478, qui a été rejeté comme doublon, car la vulnérabilité sous-jacente est due à CVE-2025-55182 dans React. Tout système ou toute application reposant sur ces versions de Next.js est considéré comme vulnérable et doit être mis à niveau immédiatement. De plus amples informations sont disponibles sur la page de notification publique de l’équipe Next.js.
Protections renforcées avec F5
En plus de passer à des versions sécurisées de React et Next.js, les clients F5 peuvent désormais bénéficier de signatures améliorées pour le pare-feu d’applications web (WAF), conçues pour détecter et bloquer les tentatives d’exploitation de la vulnérabilité CVE-2025-55182. Ces signatures offrent une couche de protection supplémentaire contre les vecteurs d’attaque connus ciblant les applications React et Next.js.
Signatures F5 BIG-IP Advanced WAF / ASM, F5 WAF for NGINX et F5 NGINX App Protect WAF
Si vous utilisez F5 BIG-IP Advanced WAF ou le module F5 BIG-IP Application Security Manager (ASM), F5 WAF for NGINX ou F5 NGINX App Protect WAF pour protéger les membres de votre pool backend, vous pouvez atténuer cette vulnérabilité pour ces derniers en utilisant les signatures d’attaque suivantes activées en mode blocage :
- Exécution de code à distance dans React Server Components, ID 200204048
- Exécution de code à distance dans Next.js RSC, ID 200204050
- Déni de service dans Next.js, ID 200012097
- Exposition du code des fonctions serveur de Next.js, ID 200009348
Cette signature d’attaque fait partie de la nouvelle mise à jour des signatures d’attaque ASM-AttackSignatures_ 20251211_163605.im. Vous devez mettre à jour le fichier de signatures vers la version ASM-AttackSignatures_ 20251211_163605.im ou une version ultérieure pour que cette signature soit disponible sur votre système.
Signatures F5 Distributed Cloud WAF
Les nouvelles signatures 200204048, 200204050, 200012097 et 200009348 ont été déployées sur tous les Regional Edges (RE) de Distributed Cloud. Pour bénéficier de cette protection, assurez-vous que les signatures de haute et moyenne précision sont activées en mode blocage dans vos politiques WAF Distributed Cloud.
Il est essentiel de maintenir vos protections F5 à jour
Les attaquants cherchent activement à exploiter ces CVE, et F5 surveille étroitement la situation afin de détecter tout nouvel exploit qui ne serait pas couvert par les vecteurs connus. Il est essentiel de maintenir vos protections F5 à jour pour garder une longueur d’avance sur les attaquants. De nouvelles signatures et mises à jour pourront être publiées si nécessaire afin de continuer à vous protéger contre ces menaces en constante évolution. Pour plus d’informations sur les mises à jour des signatures, suivez les recommandations fournies dans l’article K000158058 de la base de connaissances F5, l’article K000158154 de la base de connaissances F5, l’article K000158155 de la base de connaissances F5 et dans la documentation F5 Cloud sur les signatures d’attaque.
À propos de l’auteur
Articles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]