آژانس امنیت سایبری و امنیت زیرساختهای ایالات متحده (CISA) روز جمعه به طور رسمی یک آسیبپذیری امنیتی بحرانی که بر React Server Components (RSC) تأثیر میگذارد را به کاتالوگ آسیبپذیریهای شناختهشده بهرهبرداریشده (KEV) خود اضافه کرد، پس از گزارشهایی مبنی بر بهرهبرداری فعال در محیط واقعی. این آسیبپذیری، CVE-2025-55182 (امتیاز CVSS: 10.0)، مربوط به یک مورد اجرای کد از راه دور است که میتواند توسط یک
کلودفلر قطعی امروز را به وصلهگذاری اضطراری یک آسیبپذیری بحرانی اجرای کد از راه دور React نسبت داده است که اکنون بهطور فعال در حملات مورد سوءاستفاده قرار میگیرد.