# React Server Components · Veille technologique

[Source canonique](<https://sebastien.rigaux.be/veille/tags/react-server-components>)

Composants React exécutés sur le serveur et composition avec les composants interactifs clients.

Tags associés : [Next.js](<https://sebastien.rigaux.be/veille/tags/nextjs>) · [React](<https://sebastien.rigaux.be/veille/tags/react>)

## [React Server Components : une exécution de code à distance critique](<https://sebastien.rigaux.be/veille/liens/react-server-components-une-execution-de-code-a-distance-critique>)

Une faille critique permet l’exécution de code à distance sans authentification dans certaines applications utilisant React Server Components. Elle concerne `react-server-dom-webpack`, `react-server-dom-parcel` et `react-server-dom-turbopack` dans les versions indiquées par l’avis, avec un score CVSS de 9,5.

Le scénario décrit reste rare : il nécessite des réponses transportant plusieurs tableaux typés et une valeur contrôlée par l’attaquant. Les applications React sans serveur ne sont pas concernées, pas plus que celles qui n’utilisent pas de framework, bundler ou plugin prenant en charge les Server Components. Les correctifs sont disponibles en 19.0.9, 19.1.10, 19.2.9 et 19.3.1 ; les déploiements concernés doivent être mis à jour immédiatement.

2026-10-23 · [Markdown](<https://sebastien.rigaux.be/veille/liens/react-server-components-une-execution-de-code-a-distance-critique.md>) · [Ressource originale](<https://github.com/react/react/security/advisories/GHSA-xqc2-xf4c-x3h3?ck_subscriber_id=2550494205&utm_source=convertkit&utm_medium=email&utm_campaign=%E2%9A%9B%EF%B8%8F%20This%20Week%20In%20React%20%23302%3A%20Next.js%2C%20React%20Router%2C%20DevTools%2C%20Security%2C%20shadcn%2C%20Hydrogen%2C%20Vinext%2C%20Mutative%2C%20R3F%20%7C%20RN%200.88%2C%20Expo%2058%2C%20Navigation%2C%20FastImage%2C%20Screens%2C%20Device%20Hub%2C%20Edge%20to%20Edge%20%7C%20TypeScript%2C%20PHP%2C%20CrUX%2C%20Rsdoctor%2C%20Astro%20-%2023823401>)

## [Gérer des filtres avancés dans l’URL avec l’App Router](<https://sebastien.rigaux.be/veille/liens/gerer-des-filtres-avances-dans-l-url-avec-l-app-router>)

Aurora Scharff utilise les paramètres d’URL comme source de vérité pour filtres, tri et pagination. L’article traite la coordination de cet état avec les interactions et les composants serveur.

2024-11-07 · [Markdown](<https://sebastien.rigaux.be/veille/liens/gerer-des-filtres-avances-dans-l-url-avec-l-app-router.md>) · [Ressource originale](<https://aurorascharff.no/posts/managing-advanced-search-param-filtering-next-app-router/>)

## [Composer les composants serveur et client dans Next.js](<https://sebastien.rigaux.be/veille/liens/composer-les-composants-serveur-et-client-dans-next-js>)

La documentation explique où placer chargement de données, secrets et interactions dans l’App Router. Des exemples montrent comment transmettre des données d’un composant serveur à une interface interactive côté client.

2023-10-25 · [Markdown](<https://sebastien.rigaux.be/veille/liens/composer-les-composants-serveur-et-client-dans-next-js.md>) · [Ressource originale](<https://nextjs.org/docs/app/getting-started/server-and-client-components>)