The Cloudflare Blog
·
React2Shell及相关RSC漏洞威胁简报：早期利用活动与威胁行为者技术
内容提要
2025年12月3日，React2Shell漏洞（CVE-2025-55182）被公开后，Cloudforce One团队监测到亚洲威胁组织的扫描和利用尝试。该漏洞允许攻击者通过特制HTTP请求在受影响服务器上执行任意JavaScript。Cloudflare已采取新规则阻止相关攻击，并发现了两个额外的RSC漏洞（CVE-2025-55183和CVE-2025-55184）。组织应优先修补受影响的React组件以防范威胁。
关键要点
-
2025年12月3日，React2Shell漏洞（CVE-2025-55182）被公开，Cloudforce One团队监测到亚洲威胁组织的扫描和利用尝试。
-
该漏洞允许攻击者通过特制HTTP请求在受影响服务器上执行任意JavaScript。
-
Cloudflare已采取新规则阻止相关攻击，并发现了两个额外的RSC漏洞（CVE-2025-55183和CVE-2025-55184）。
-
组织应优先修补受影响的React组件以防范威胁。
-
React2Shell漏洞的根本原因是RSC Flight数据处理逻辑中的不安全反序列化缺陷。
-
攻击者可以通过单个特制的HTTP请求轻松利用该漏洞，无需身份验证或用户交互。
-
Cloudflare已在其网络中部署新规则，默认操作设置为阻止相关攻击。
-
观察到的威胁活动表明，攻击者迅速将该漏洞整合到其扫描和侦察例程中。
-
攻击者使用多种工具进行漏洞扫描和利用，包括Nuclei和Burp Suite。
-
攻击者在侦察阶段应用额外过滤逻辑，以优化目标集并减少噪音。
-
观察到的活动显示，攻击者主要针对台湾、新疆、越南、日本和新西兰等地区的战略性组织。
-
Cloudflare的管理规则集在漏洞披露后数小时内开始检测到显著活动。
-
Cloudflare的保护策略依赖于其平台的固有安全模型和对Web应用防火墙（WAF）的主动更新。
-
组织必须优先修补所有受影响的React和Next.js资产，以应对这一关键威胁。
延伸解读
漏洞影响范围
React2Shell漏洞的影响范围广泛，攻击者可以通过简单的HTTP请求在受影响的服务器上执行任意JavaScript。这意味着任何使用受影响React组件的组织都可能面临严重的安全风险，尤其是那些暴露在互联网的应用程序。
攻击者的策略
观察到的攻击者行为表明，他们在侦察阶段使用了多种工具和技术，包括漏洞扫描器和资产发现平台。这种系统化的探测方式使得攻击者能够快速识别潜在的目标，组织应加强对这些工具的防范。
Cloudflare的防护措施
Cloudflare已迅速部署新规则以阻止相关攻击，并在其网络中实施了多层次的防护策略。这表明，及时更新安全措施和监控网络活动对于防范新出现的漏洞至关重要，组织应考虑采用类似的防护策略。
延伸问答
React2Shell漏洞的主要风险是什么？
React2Shell漏洞允许攻击者通过特制HTTP请求在受影响服务器上执行任意JavaScript，具有极高的风险。
Cloudflare是如何应对React2Shell漏洞的？
Cloudflare已部署新规则，默认设置为阻止相关攻击，并更新其Web应用防火墙（WAF）以保护客户。
React2Shell漏洞的根本原因是什么？
该漏洞的根本原因是RSC Flight数据处理逻辑中的不安全反序列化缺陷。
攻击者是如何利用React2Shell漏洞的？
攻击者通过单个特制的HTTP请求轻松利用该漏洞，无需身份验证或用户交互。
除了React2Shell，还有哪些相关的漏洞被发现？
还发现了两个相关的RSC漏洞，分别是CVE-2025-55183和CVE-2025-55184。
组织应该如何应对React2Shell漏洞？
组织应优先修补所有受影响的React和Next.js资产，以应对这一关键威胁。
