💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
React 和 Next.js 存在高危漏洞，攻击者可通过特定 HTTP 请求远程执行代码。Cloudflare 已部署防护措施，开发者应尽快升级到补丁版本以防攻击。
🎯
关键要点
- React 和 Next.js 存在高危安全漏洞，攻击者可通过特定 HTTP 请求远程执行代码。
- Cloudflare 已部署防护措施，自动检测并拦截此类攻击。
- 漏洞编号为 React CVE-2025-55182 和 Next.js CVE-2025-66478，源于不安全的反序列化问题。
- 受影响的版本包括 react-server-dom 19.0.0 到 19.2.0 和 Next.js 14.3.0-canary 到 16.x。
- 开发者应尽快升级到补丁版本以防止攻击。
- Cloudflare WAF 可自动免疫攻击，免费用户和付费用户均可使用。
- 开发者需确保流量经过 Cloudflare 代理以启用防护措施。
➡️
