Критическая уязвимость в react

0

1

CVE-2025-55182 удаленное выполнение кода без авторизации

А чего не обсуждаем?
Уязвимы next и еще часть пакетов с rsc-компонентами, даже если они прямо не используются.

ну с учётом его блатварности... Странно было бы, если бы там не было RCE

mittorn ★★★★★
(04.12.25 01:09:05 MSK)

Чот сложно. react это же js-фреймворк, какой там rce?

cobold ★★★★★
(04.12.25 10:16:57 MSK)

- Критическая уязвимость в react
+ Критическая уязвимость в react server components

aol ★★★★★
(04.12.25 10:29:56 MSK)

Ответ на: комментарий от cobold 04.12.25 10:16:57 MSK

там набыдлокодили какой-то сервер и rpc к нему

aol ★★★★★
(04.12.25 10:30:38 MSK)

Похожие темы