React2Shell

اگه تو پروژه‌هات از React Server Components / Server Actions یا Next.js App Router استفاده می‌کنی، حتما اسم این باگ رو شنیدی:
CVE-2025-55182 (React2Shell)

خیلی خلاصه چی شده؟ 👇

* یه باگ تو مکانیزم سرور اکشن‌ها باعث می‌شه کسی که فقط به endpoint دسترسی داره بتونه روی سرورت کد دلخواه اجرا کنه 😐
* یعنی RCE فول‌آپشن، بدون لاگین، فقط با یه درخواست هوشمندانه
* تو پست، بدون اصطلاحات عجیب، با مثال‌های خیلی ساده‌ی دنیای واقعی توضیح دادم که:

* اصلا Server Action و Flight چی هستن
* دقیقا کجا اشتباه شده
* هکر چطور ازش سوءاستفاده می‌کنه
* و مهم‌تر از همه، چی کار باید بکنی که امن بشی

اگه React / Next.js کار می‌کنی، خوندنش واقعا ضروریه 👇

https://codehalic.ir/blog/cve-2025-55182-react-nextjs-rce-simple-explainer

@codehalics