Indi
清竹茶馆博客 blog.vadxq.com

重要提醒 :React 服务器组件曝光了一枚未认证的远程代码执行(RCE)漏洞,只要项目启用了 RSC 支持,就可能被远程掌控。建议所有依赖 React 19 的项目立即排查并升级。 本文根据 React 团队于 2025 年 12 月 3 日发布的「 Critical Security Vulnerability in React Server Components 」翻译整理。 🚨 漏洞概述…

讨论

还没有评论,来说第一句吧。

清竹茶馆博客 的其他文章