Разработчики React рекомендуют срочно обновиться до версий 19.0.1, 19.1.2 или 19.2.1 из-за критической уязвимости в React Server Components, обнаруженной 29 ноября.
Под угрозу Remote Code Execution попадают все сайты, поддерживающие RSC, даже если на самих сайтах RSC не используются. Так же затронуты next, react-router,
@vitejs/plugin-rsc и ещё ряд пакетов.Кому интересно, вот PR с исправлением.