【网络安全】 CVE-2025-55182(React Server Components 远程代码执行漏洞)
摘要:React框架及其相关组件(包括Next.js等)曝出高危漏洞CVE-2025-55182,CVSS评分为满分10.0。该漏洞允许未经认证的攻击者通过恶意HTTP请求实现远程代码执行,影响React Server Components的多个版本。约39%的云环境可能受影响,修复补丁已发布(19.0.1/19.1.2/19.2.1)。专家警告该漏洞极易被利用,建议立即升级。临时缓解措施包括限制/server-function端点访问和监控可疑请求。漏洞由安全研究员11月29日报告,12月3日公开披露。


