LoRexxar's Blog
·
不容错过的2025年度漏洞：React2Shell（CVE-2025-55182）分析
📝
内容提要
2025年12月3日，时隔4年，安全圈又一个通杀环境的核弹漏洞被公开，CVSS评分10.0，影响范围React 19+全版本，Next.js 15/16，无条件默认环境RCE漏洞，史称React2shell。 该漏洞由安全研究员 Lachlan Davidson 于 2025 年 11 月 29...
➡️
