React2Shell：最火框架默认后门危机
Update: 2025-12-11
Description
这些来源都讨论了被称为 React2Shell (CVE-2025-55182) 的严重安全漏洞，该漏洞影响了 React Server Components (RSC) 的“Flight”协议，以及像 Next.js 这样的依赖框架。这个缺陷是一个未经身份验证的 远程代码执行 (RCE) 漏洞，源于不安全的 反序列化，允许攻击者只需一个精心设计的 HTTP 请求就能在默认配置的应用程序中执行代码。鉴于该漏洞的 严重性、易于利用性 和 野外已有利用行为（包括凭证窃取和加密货币挖掘），两份报告都敦促组织 立即采取行动，升级到 React 和 Next.js 的 已打补丁版本 以进行修复。
Comments
In Channel
Download from Google Play
Download from App Store
United States00:00
00:00
x
