小众软件 ·

React 爆出满分 10.0 漏洞（CVE-2025-55182）上一次同等级漏洞还是 Log4Shell

💡 原文中文，约1600字，阅读约需4分钟。

📝

内容提要

CVE-2025-55182 是一个 CVSS 10.0 的严重漏洞，影响 React Server Components（RSC），允许未授权的远程代码执行。该漏洞影响了许多使用 Next.js 的知名网站，开发者需尽快升级到修复版本。

🎯

CVE-2025-55182 是一个 CVSS 10.0 的严重漏洞，影响 React Server Components（RSC）。
该漏洞允许未授权的远程代码执行，影响范围极广，尤其是使用 Next.js 的知名网站。
RSC 是 React 官方推荐的下一代架构，已成为 Next.js 的默认工作方式。
许多知名公司如 Netflix、Twitch、Hulu 等都在使用 Next.js，因此漏洞影响深远。
开发者需尽快升级到已修复版本，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack 的多个版本。
Next.js 的修复版本包括 15 系列和 16 系列的多个版本。
该漏洞被社区戏称为 React2Shell，类比于历史上著名的 Log4Shell 漏洞。

🔎

CVE-2025-55182 漏洞影响了许多使用 React Server Components 的知名网站，如 Netflix 和 Twitch。这意味着，任何依赖于这些组件的应用程序都可能面临严重的安全风险，开发者需优先关注并及时更新相关依赖。

此次漏洞被称为 React2Shell，类比于历史上著名的 Log4Shell 漏洞。Log4Shell 的影响深远，导致全球范围内的安全警报，而 CVE-2025-55182 也可能引发类似的安全危机，开发者需对此保持高度警惕。

开发者必须尽快升级到已修复的版本，以防止潜在的远程代码执行攻击。具体来说，react-server-dom 和 Next.js 的多个版本已发布修复，及时更新是保护应用安全的关键步骤。

❓

CVE-2025-55182 是一个 CVSS 10.0 的严重漏洞，允许未授权的远程代码执行。

许多使用 Next.js 的知名网站，如 Netflix、Twitch 和 Hulu，都受到该漏洞的影响。

开发者需尽快升级到已修复版本，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack 的多个版本。

RSC 是 React 官方推荐的下一代架构，允许在服务器上执行部分组件，以提高页面加载速度和安全性。

该漏洞被社区戏称为 React2Shell，类比于历史上著名的 Log4Shell 漏洞，都是高危的远程代码执行漏洞。

Next.js 的修复版本包括 15 系列和 16 系列的多个版本，如 15.0.5、15.1.9、16.0.7 等。

🏷️