Skip to content
React 和 Next.js DoS 漏洞（CVE-2025-55184）：React2Shell 之后你需要修复什么
aikido.dev | 漏洞 | 高危 | CVE-2025-55184 | #appsec | #vulnerability-research | #denial-of-service | #deserialization | #react2shell | #nextjs | #react | #dos | #cve-2025-55184 | #rsc
摘要
CVE-2025-55184 是 React Server Components 中的 DoS 漏洞，与 React2Shell（CVE-2025-55182）同源于 Flight 协议反序列化层，特制请求可致服务器挂起；因早期补丁不完整，还需修复后续 CVE-2025-67779。
- CVSS
- 7.5
- 发布时间
- 收录时间