The Cloudflare Blog
·
Cloudflare WAF主动保护React漏洞
内容提要
Cloudflare针对React Server Components（RSC）中的远程代码执行漏洞（CVE-2025-55182）推出了新保护措施。所有Cloudflare用户的React应用流量通过Cloudflare Web应用防火墙（WAF）代理时，均可自动获得保护。建议用户更新至React 19.2.1及最新版本的Next.js。Cloudflare将持续监控潜在攻击并更新保护措施。
关键要点
-
Cloudflare推出新保护措施以应对React Server Components中的远程代码执行漏洞（CVE-2025-55182）。
-
所有Cloudflare用户的React应用流量通过Cloudflare Web应用防火墙（WAF）代理时均可自动获得保护。
-
建议用户更新至React 19.2.1及最新版本的Next.js（16.0.7, 15.5.7, 15.4.8）。
-
Cloudflare已在其网络中部署新规则，默认操作设置为阻止。
-
Cloudflare安全团队将持续监控潜在攻击并更新保护措施。
延伸解读
Cloudflare WAF的保护机制
Cloudflare的Web应用防火墙（WAF）为所有用户提供了自动保护，确保React应用的流量安全。无论是免费用户还是付费用户，只要流量经过Cloudflare代理，均可享受此保护。这种机制降低了用户在面对远程代码执行漏洞时的风险，增强了应用的安全性。
及时更新的重要性
建议用户及时更新至React 19.2.1及最新版本的Next.js，以确保应用程序的安全性。旧版本可能存在安全漏洞，及时更新可以有效防止潜在的攻击。此外，Cloudflare的安全团队将持续监控攻击模式，确保保护措施的有效性。
Cloudflare的持续监控
Cloudflare安全团队将对潜在攻击进行持续监控，并根据需要更新保护措施。这种动态响应能力使得用户的应用在面对新兴威胁时能够保持安全。用户应关注Cloudflare的安全公告，以获取最新的防护信息和建议。
延伸问答
Cloudflare针对React漏洞采取了什么保护措施？
Cloudflare推出了新保护措施，通过Web应用防火墙（WAF）自动保护所有用户的React应用流量。
React用户应该更新到哪个版本以确保安全？
建议用户更新至React 19.2.1及最新版本的Next.js（16.0.7, 15.5.7, 15.4.8）。
CVE-2025-55182漏洞的影响是什么？
CVE-2025-55182是一个远程代码执行漏洞，影响React版本19.0至19.2及Next.js的多个版本。
Cloudflare如何监控潜在攻击？
Cloudflare安全团队将持续监控潜在攻击，并根据需要更新保护措施。
Cloudflare的WAF默认设置是什么？
Cloudflare的WAF新规则默认操作设置为阻止。
Cloudflare的保护措施适用于哪些用户？
所有Cloudflare用户，包括免费和付费计划的用户，均可自动获得保护。
