跳到正文
AGI Hunt· DanielLockyer·· 4 小时前AI 评分74

React 官方披露 RSC 未认证 RCE 漏洞并发布修复版本

React Server Components 曝未认证 RCE 严重漏洞,官方紧急发布修复版本

AI 导读

React 官方披露 GHSA-xqc2-xf4c-x3h3 严重漏洞,react-server-dom-webpack、react-server-dom-turbopack、react-server-dom-parcel 三个包存在未认证远程代码执行风险。

来源:AGI Hunt · agihunt.info