React 服务器组件 (RSC) 协议中的严重漏洞 CVE-2025-55182 深度解析

qife122

01-28

本文详细剖析了React服务器组件协议中的关键安全漏洞CVE-2025-55182。该漏洞源于反序列化过程中对数据块引用验证不足，攻击者可利用原型污染和执行任意JavaScript代码实现远程代码执行。