【译】React 服务器组件中的关键安全漏洞
React 服务器组件存在未认证的远程代码执行漏洞(CVE-2025-55182)，CVSS评分10.0，影响React 19.0-19.2.0版本。攻击者无需身份验证即可通过Server Function端点执行任意代码。React团队已发布安全补丁，建议立即升级到19.0.1、19.1.2或19.2.1版本。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。