React2Shell：最火框架默认后门危机

这些来源都讨论了被称为 React2Shell (CVE-2025-55182) 的严重安全漏洞，该漏洞影响了 React Server Components (RSC) 的“Flight”协议，以及像 Next.js 这样的依赖框架。这个缺陷是一个未经身份验证的 远程代码执行 (RCE) 漏洞，源于不安全的 反序列化，允许攻击者只需一个精心设计的 HTTP 请求就能在默认配置的应用程序中执行代码。鉴于该漏洞的 严重性、易于利用性 和 野外已有利用行为（包括凭证窃取和加密货币挖掘），两份报告都敦促组织 立即采取行动，升级到 React 和 Next.js 的 已打补丁版本 以进行修复。