React2Shell（CVE-2025-55182）：现代 Web 安全的警钟，以及 XBOW 如何助你应对

xbow.com | 漏洞 | 严重 | 已在野利用 | CVE-2025-55182 | #rce | #web-security | #react2shell | #nextjs | #cve-2025-55182 | #react

摘要

解读 React2Shell（CVE-2025-55182）：React Server Components 序列化缺陷导致未授权 RCE，并波及 Next.js 等框架；同时介绍如何快速厘清暴露面并验证利用。