2025 年 12 月

React Server Components(React服务端组件)未授权远程代码执行漏洞CVE-2025-55182漏洞复现

漏洞描述: React 核心团队确认了一个存在于 React Server Components (RSC) 实现中的严重远程代码执行 (RCE) 漏洞。该漏洞被分配了 CVE-2025-55182（Next.js 对应编号 CVE-2025-66478），CVSS 评分高达 10.0。…