发现React Server Components安全漏洞

The New Stack ·

假期期间发现React Server Components存在安全漏洞，允许未经身份验证的远程代码执行。受影响版本包括19.0、19.1.0、19.1.1和19.2.0，需立即升级。Django 6.0发布，新增模板和后台任务等功能。

Django 6.0 React server 升级安全漏洞远程代码执行

原文英文，约900词，阅读约需4分钟。