Software afectado: React Server Components (versiones 19.0.0, 19.1.0, 19.1.1, 19.2.0)

Tipo de vulnerabilidad: Ejecución remota de código previa a la autenticación mediante deserialización insegura.

Descripción: Una falla en el protocolo React Server Flight permite a atacantes no autenticados enviar cargas útiles serializadas especialmente diseñadas que explotan la contaminación de prototipos, lo que conduce a la ejecución de código arbitrario en el servidor.

También incluí exploit.py como referencia (PoC en Python) y una versión compatible con HTB para los demás jugadores.