Vulnerabilidade em React Server Components permite ataques de negação de serviço
Vulnerabilidade em React Server Components permite ataques de negação de serviço. CVE-2026-23869 afeta pacotes core e exige atualização imediata.
Tag
Tag: server-components
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a server-components.
Exploração ativa do React2Shell (CVE-2025-55182) afeta servidores RSC
Campanhas ativas exploram CVE-2025-55182 (React2Shell) contra React Server Components, entregando mineradores (XMRig), botnets (Kaiji, RustoBot) e backdoors (CrossC2, EtherRAT). Pacotes afetados incluem react-server-dom-* nas versões 19.0/19.1/19.2; patches foram liberados (19.0.1, 19.1.2, 19.2.1).
Falha 'React2Shell' permite RCE em React e Next.js sem autenticação
Reportagem do BleepingComputer descreve a vulnerabilidade apelidada de 'React2Shell' no protocolo "Flight" das React Server Components, capaz de RCE sem autenticação em aplicações React e Next.js. As fontes não detalham patches ou CVE; equipes devem isolar serviços e acompanhar updates oficiais.