2025年12月3日，React2Shell漏洞（CVE-2025-55182）被公开后，Cloudforce One团队监测到亚洲威胁组织的扫描和利用尝试。该漏洞允许攻击者通过特制HTTP请求在受影响服务器上执行任意JavaScript。Cloudflare已采取新规则阻止相关攻击，并发现了两个额外的RSC漏洞（CVE-2025-55183和CVE-2025-55184）。组织应优先修补受影响的React组件以防范威胁。

React Server Components（RSC）协议发现了两个新漏洞：CVE-2025-55183和CVE-2025-55184。这些漏洞可能导致服务拒绝和源代码泄露，但不会导致远程代码执行。受影响的Next.js版本需升级到最新补丁以确保安全。

React Server Components (RSC) 协议存在 CVSS 评分为 10.0 的严重漏洞，可能导致远程代码执行。受影响的 Next.js 版本包括 15.x 和 16.x。已发布的补丁版本为 15.0.5、15.1.9、15.2.6、15.3.6、15.4.8、15.5.7 和 16.0.7，用户应尽快升级。

本周，Dan Abramov发布了两篇博客，讨论了React新版本、Expo 53和Apple的法院禁令。同时，ui.dev推出了React 19课程，提供互动学习体验。

React 服务器组件（RSC）通过服务器渲染组件，减少客户端 JavaScript 代码，提高性能和可扩展性。RSC 支持流式渲染，适合静态内容和快速数据获取，但不适合交互组件。它与 Next.js 兼容，推动混合渲染的发展。

Cyril和Matthieu分享了React和React Native的最新动态。2024年JS新星榜单发布，shadcn/ui再次获得最多星。React新增<ViewTransition>组件以支持视图过渡。React Native 0.78将发布，集成新Hermes实现，性能提升超过30%。

React 服务器组件（RSC）结合了客户端和服务器端渲染的优点，通过流式传输 HTML 提升内容加载速度。RSC 允许开发者选择每个组件的渲染策略，减少发送到客户端的 JavaScript 量，改善用户体验。它引入了服务器组件和客户端组件的概念，优化了性能和 SEO，降低了服务器负担。尽管面临状态管理等挑战，RSC 代表了现代网页开发的未来。

这篇文章没有提供任何内容，只有一些版权信息和网站链接。

渐进式渲染是一种渲染模式，可以提高首屏性能。在Next.js中使用App router RSC可以实现此特性。RSC组件支持异步，可以独立渲染，适用于组件之间获取不同数据的情况。此外，RSC还可以方便地获取服务器数据，无需编写API接口。使用Server Action可以完成页面数据更新和获取数据的功能。

React 19引入了React Server Component（RSC）的概念，将客户端组件和服务器组件分离。RSC减少了水合错误和服务器端状态管理的负担。传统的SSR中，水合错误会在服务器渲染的状态与浏览器状态不一致时发生。RSC通过允许组件仅在服务器上描述来解决此问题。RSC还通过不在客户端加载外部库来减少捆绑包大小。总体而言，RSC提高了开发体验和性能。

本文介绍了使用Jotai实现数据管理和UI更新的方法，包括数据注入atom、创建数据提供者和钩子以及实现数据的响应式修改和隔离。

本文作者在重写个人站点时尝试了NextJS的RSC架构，并记录了一些实践经验。作者尝试了不同的数据传递方式，包括使用Zustand和React Query，但都存在问题。最后，作者决定使用Jotai作为数据管理方案。文章还提到了React Query的数据缓存和潜在的数据泄露问题。