CVE-2025-55182 概述

发布: (2025年12月3日 GMT+8 21:00)
1 min read

Source: Vercel Blog

摘要

在 React Server Components()中发现了一个关键严重级别的漏洞,影响 React 19 以及使用它的框架,包括 Next.js()。在特定条件下,精心构造的请求可能导致意外的远程代码执行。托管在 Verce…

影响

解决方案

致谢

参考文献

Back to Blog

相关文章

阅读更多 »

防护 'React2Shell' 的资源

截至12月4日21:04 UTC,各种概念验证(POC)利用已确认公开可用。此公共漏洞与暴露(CVE)报告……