安全通告：React Server Components 与 Next.js 中的关键 RCE 漏洞 (CVE-2025-55182 / CVE-2025-66478)
发布: (2025年12月3日 GMT+8 13:00)
1 min read
原文: Snyk Blog
Source: Snyk Blog
摘要
在 React Server Components 和 Next.js 中发现了通过不安全反序列化导致的关键 RCE 漏洞（CVE-2025-55182/CVE-2025-66478）。必须立即升级到已修补的版本，以防止未认证的远程代码执行。了解如何检测和缓解此关键缺陷。