آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) یک آسیب‌پذیری بحرانی در React Server Components با شناسه CVE-2025-55182 و امتیاز ۱۰.۰ را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده اضافه کرد. این نقص امنیتی که با نام React2Shell نیز شناخته می‌شود، امکان اجرای کد از راه دور (remote code execution) توسط مهاجمان غیرمجاز را بدون نیاز به تنظیمات خاص فراهم می‌کند و ناشی از مشکل در فرآیند دی‌سریالیزاسیون ناامن (insecure deserialization) در پروتکل Flight است. فریم‌ورک‌های محبوبی مانند Next.js، React Router، Waku و RedwoodSDK نیز تحت تأثیر این آسیب‌پذیری قرار دارند.
آمازون گزارش داد که ظرف چند ساعت پس از افشای عمومی این نقص، تلاش‌های حمله‌ای از سوی گروه‌های هکری چینی مانند Earth Lamia و Jackpot Panda مشاهده شده است. بر اساس داده‌های Censys، حدود ۲.۱۵ میلیون سرویس اینترنتی در معرض این آسیب‌پذیری قرار دارند و بنیاد Shadowserver تا ۷ دسامبر ۲۰۲۵ بیش از ۲۸ هزار آدرس IP آسیب‌پذیر شناسایی کرده است. مهاجمان از این نقص برای نصب استخراج‌کننده‌های ارز دیجیتال و سرقت اطلاعات احراز هویت AWS استفاده کرده‌اند. آژانس‌های دولتی آمریکا تا ۲۶ دسامبر ۲۰۲۵ مهلت دارند تا به‌روزرسانی‌های لازم را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری React, CVE-2025-55182, اجرای کد از راه دور, Next.js, امنیت سایبری, React2Shell
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.