网络安全 洞察

React2Shell 漏洞公告

CVE-2025-55182 是 React 19 和 Next.js 中的关键远程代码执行漏洞，源于服务器组件的不安全反序列化。默认配置下可通过精心构造的 HTTP 请求利用。请紧急修补，防止云凭证泄露和加密劫持。