تمام نوشته‌های برچسب‌خورده با "Next.js"
باتنت RondoDox در حال سوءاستفاده از آسیب‌پذیری بحرانی React2Shell (CVE-2025-55182) برای آلوده کردن سرورهای آسیب‌پذیر Next.js با بدافزار و استخراج‌کننده‌های ارز دیجیتال مشاهده شده است.
116آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز جمعه به طور رسمی یک آسیب‌پذیری امنیتی بحرانی که بر React Server Components (RSC) تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده بهره‌برداری‌شده (KEV) خود اضافه کرد، پس از گزارش‌هایی مبنی بر بهره‌برداری فعال در محیط واقعی. این آسیب‌پذیری، CVE-2025-55182 (امتیاز CVSS: 10.0)، مربوط به یک مورد اجرای کد از راه دور است که می‌تواند توسط یک
آسیب‌پذیری React2Shell برای نفوذ به 30 سازمان مورد سوءاستفاده قرار گرفت، 77 هزار آدرس IP در معرض خطر
بیش از 77,000 آدرس IP در معرض اینترنت در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور React2Shell (CVE-2025-55182) آسیب‌پذیر هستند و محققان اکنون تأیید کرده‌اند که مهاجمان قبلاً بیش از 30 سازمان را در بخش‌های مختلف به خطر انداخته‌اند.
125یک آسیب‌پذیری با حداکثر شدت به نام 'React2Shell' در پروتکل 'Flight' مؤلفه‌های سرور React (RSC) امکان اجرای کد از راه دور بدون احراز هویت را در برنامه‌های React و Next.js فراهم می‌کند.
144یک نقص امنیتی بحرانی در فریمورک React Next.js کشف شده که می‌تواند برای دور زدن بررسی‌های مجوز تحت شرایط خاص مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری با شناسه CVE-2025-29927 ثبت شده و امتیاز CVSS آن 9.1 از 10 است.
