React修复三个RSC包的未认证远程代码执行漏洞
热点事件持续更新
React修复三个RSC包的未认证远程代码执行漏洞
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
React官方披露编号GHSA-xqc2-xf4c-x3h3的严重漏洞，react-server-dom-webpack、react-server-dom-turbopack和react-server-dom-parcel三个包存在未认证远程代码执行风险，攻击者可通过构造RSC Flight payload执行任意代码。官方建议立即升级受影响包或相关Next.js版本。 受影响版本包括19.0.0–19.0.8、19.1.0–19.1.9、19.2.0–19.2.8和19.3.0；React修复版本为19.0.9、19.1.10、19.2.9和19.3.1，使用Next.js的项目可升级至16.4.1或15.5.28。
AI 根据报道生成 · 4 小时前更新
最新进展11月9日 01:07
React 官方披露 RSC 未认证 RCE 漏洞并发布修复版本报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- AGI HuntReact 官方披露 RSC 未认证 RCE 漏洞并发布修复版本
React 官方披露 GHSA-xqc2-xf4c-x3h3 严重漏洞，react-server-dom-webpack、react-server-dom-turbopack、react-server-dom-parcel 三个包存在未认证远程代码执行风险。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月9日 02:00
- 近 24 小时变化
- –
02.557.510
02:0003:0004:0005:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。