Ad Banner
Ad Banner
Ad Banner
Close Menu
    比特币

    如果不被发现，这个新的 React bug 可能会耗尽你的钱包

    KTRO TEAMBy No Comments1 Min Read

    一个 严重漏洞 React Server Components 中的内容正被多个威胁组织积极利用，使数千个网站（包括加密平台）面临直接风险，如果受到影响，用户可能会看到其所有资产被耗尽。

    该缺陷被追踪为 CVE-2025-55182 并被昵称为 React2Shell，允许攻击者无需身份验证即可在受影响的服务器上远程执行代码。 React 的维护人员于 12 月 3 日披露了该问题，并为其分配了最高的严重性评分。

    披露后不久，GTIG 观察到出于经济动机的犯罪分子和可疑的国家支持的黑客组织进行了广泛的利用，针对云环境中未修补的 React 和 Next.js 应用程序。