重要提醒 :React 服务器组件曝光了一枚未认证的远程代码执行(RCE)漏洞,只要项目启用了 RSC 支持,就可能被远程掌控。建议所有依赖 React 19 的项目立即排查并升级。 本文根据 React 团队于 2025 年 12 月 3 日发布的「 Critical Security Vulnerability in React Server Components 」翻译整理。 🚨 漏洞概述…
重要提醒 :React 服务器组件曝光了一枚未认证的远程代码执行(RCE)漏洞,只要项目启用了 RSC 支持,就可能被远程掌控。建议所有依赖 React 19 的项目立即排查并升级。 本文根据 React 团队于 2025 年 12 月 3 日发布的「 Critical Security Vulnerability in React Server Components 」翻译整理。 🚨 漏洞概述…
讨论
登录后参与讨论
还没有评论,来说第一句吧。