Bilanz der Quelle: React2Shell, ein Remote-Code-Execution-Lücke in React Server Components und Next.js, wurde am 3. Dezember 2025 von React gemeldet mit CVSS 10.0. Es wurde breit ausgenutzt, unter anderem von China-nexus-Akteuren. Zuvor hatte Anfang 2025 bereits CVE-2025-29927 in Next.js Middleware eskaliert.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von react.dev. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von react.dev. Es erfolgte keine manuelle redaktionelle Bearbeitung.
