Як вам CVE-2025-55182 React2Shell? Вразливість в React на 10 з 10 (RCE). Просто передавай JS з клієнта й він виконується на сервері. Для SPA не критично, а от якщо у Nextjs й React 19+, то біда.
Повертаємося до причини, чому з'явився livr - ніколи не довіряй жодним даним, що прийшли від користувача.
Деталі React2Shell: https://x.com/rauchg/status/1997362942929440937?s=09
Post #380
6.95K
- 🔥 44
- 😁 14
- 👍 8
- 🤯 4
- 🤣 1