websecurity

並且它已經被攻擊者使用。這個問題使許多網站面臨風險，包括與加密相關的平臺。危險是真實和活躍的，它影響那些沒有更新的網站。

這個問題被稱爲 React2Shell。它被追蹤爲 CVE 2025 55182。這個缺陷允許攻擊者遠程控制服務器，無需任何登錄。這意味着不需要密碼。一旦進入，他們可以自由運行自己的代碼。這是最糟糕的安全問題之一。

React 開發者在 12 月初分享了這個問題，並將其標記爲非常嚴重。之後不久，安全團隊發現攻擊者在真實攻擊中使用了它。既有以金錢驅動的團體，也有高級黑客團體參與其中。他們瞄準了運行受影響的 React 和 Next js 設置的網站。