آسیب‌پذیری بحرانی React2Shell به‌طور فعال در حملات مرتبط با چین مورد سوءاستفاده قرار گرفت

چندین گروه تهدید مرتبط با چین تنها چند ساعت پس از افشای آسیب‌پذیری React2Shell (CVE-2025-55182) با حداکثر شدت امنیتی که React و Next.js را تحت تأثیر قرار می‌دهد، شروع به سوءاستفاده از آن کردند. این آسیب‌پذیری از نوع غیرایمن‌سازی (insecure deserialization) در پروتکل Flight مؤلفه‌های سرور React است که بدون نیاز به احراز هویت قابل بهره‌برداری بوده و اجرای کد جاوااسکریپت از راه دور در محیط سرور را امکان‌پذیر می‌سازد. محققان Wiz اعلام کردند که ۳۹ درصد محیط‌های ابری قابل مشاهده آن‌ها در معرض حملات React2Shell قرار دارند و به‌روزرسانی‌های امنیتی منتشر شده است، اما این مشکل در پیکربندی پیش‌فرض به‌سادگی قابل بهره‌برداری است.

گزارش آمازون وب سرویسز (AWS) هشدار داد که گروه‌های تهدید Earth Lamia و Jackpot Panda مرتبط با چین تقریباً بلافاصله پس از افشای عمومی در ۳ دسامبر ۲۰۲۵ شروع به سوءاستفاده از این آسیب‌پذیری کردند. محققان AWS اظهار داشتند: “این رفتار نشان می‌دهد که عوامل تهدید صرفاً اسکن خودکار انجام نمی‌دهند، بلکه به‌طور فعال تکنیک‌های بهره‌برداری خود را علیه اهداف زنده اشکال‌زدایی و بهبود می‌بخشند.” حملات مشاهده‌شده شامل تلاش‌های مکرر با بارهای مختلف، اجرای دستورات لینوکس و تلاش برای ایجاد فایل و خواندن ‘/etc/passwd/’ بوده است. اکسپلویت‌های معتبر در GitHub منتشر شده و پلتفرم Assetnote یک اسکنر React2Shell برای شناسایی محیط‌های آسیب‌پذیر ارائه کرده است.