React 爆出满分 10.0 漏洞（CVE-2025-55182）上一次同等级漏洞还是 Log4Shell

小众软件 ·

CVE-2025-55182 是一个 CVSS 10.0 的严重漏洞，影响 React Server Components（RSC），允许未授权的远程代码执行。该漏洞影响了许多使用 Next.js 的知名网站，开发者需尽快升级到修复版本。

CVE-2025-55182 Next.js React Server Components cve react 漏洞远程代码执行

原文中文，约1600字，阅读约需4分钟。