آسیب‌پذیری بحرانی CVE-2025-55182 در React Server Components و تأثیر آن بر Next.js — راهنمای کامل رفع مشکل

در آذر ۲۰۲۵ یک آسیب‌پذیری بحرانی با شناسه CVE-2025-55182 در React Server Components کشف شد که امکان اجرای کد از راه دور (RCE) را فراهم می‌کرد. این مشکل نسخه‌های 19.0 تا 19.2 React و تمام فریم‌ورک‌هایی که RSC را پیاده‌سازی می‌کنند—including Next.js 14، 15 و 16—تحت تأثیر قرار داده است. نسخه‌های وصله‌شده اکنون منتشر شده‌اند و ارتقا فوری ضروری است.