React2Shell及相关RSC漏洞威胁简报：早期利用活动与威胁行为者技术

The Cloudflare Blog · 2025-12-11T16:20:00Z

2025年12月3日，React2Shell漏洞（CVE-2025-55182）被公开后，Cloudforce One团队监测到亚洲威胁组织的扫描和利用尝试。该漏洞允许攻击者通过特制HTTP请求在受影响服务器上执行任意JavaScript。Cloudflare已采取新规则阻止相关攻击，并发现了两个额外的RSC漏洞（CVE-2025-55183和CVE-2025-55184）。组织应优先修补受影响的React组件以防范威胁。