Critical React Vulnerability Puts Web Servers At Immediate Risk

A newly discovered security flaw in the React ecosystem — one of the most widely used technologies on the web — is prompting urgent warnings across the ...

React 19伺服端元件出現RCE零驗證漏洞，波及Next.js等多個框架

React團隊 公開 React 19伺服器端元件（Server Components）出現未經驗證遠端程式碼執行漏洞，編號CVE-2025-55182，官方評為CVSS10分的最高危險等級。該漏洞來自React伺服器端元件所使用的Flight通訊協定，牽連React19生態系的多項框架，其中以Next.js最受關注，Next.js則以CVE-2025-66478追蹤同一個問題。
網路資訊雜誌

越補越大洞？Cloudflare 防堵 React 漏洞意外引發全球大規模 500 錯誤

上周Cloudflare因應React Server Components重大漏洞進行緊急措施，導致多個網站出現500 Internal Server Error錯誤，斷線約半小時，影響流量達28%。此漏洞風險值高達10.0，駭客已開始濫用。
Cybernews

React, Next.js disclose follow-up vulnerabilities, again urge users to patch immediately

React and Next.js are urging developers to immediately patch two additional, follow-up vulnerabilities that were discovered ...
Cybernews

Compromised Next.js devices weaponized by attackers: thousands remain vulnerable

Security researchers warn that hundreds of compromised Next.js devices are attacking others, and tens of thousands of servers ...
香港财华网

React：黑客通過 JavaScript 庫向網站植入加密貨幣竊取程序，已發佈修復程序

Techub News 消息，據 Cointelegraph 報道，網絡安全非營利組織安全聯盟（SEAL）披露，近期通過開源前端 JavaScript 庫 React 的漏洞向網站植入加密貨幣竊取程序的攻擊呈上升趨勢。React 主要用於構建用戶界面，尤其在 Web 應用領域廣泛應用。React 團隊於 12 月 3 日披露，白帽黑客 Lachlan Davidson 發現該軟件存在安全漏洞，允許 ...

React Server Components

React 19伺服器端元件爆發CVSS 10分RCE漏洞，攻擊者僅需特製HTTP請求即可在伺服器執行特權程式碼，Next.js等預設啟用RSC的框架全受影響，官方敦促立即更新 ...