विवरण:

CVE-2025-55182 React Server Components (RSC) द्वारा उपयोग किए जाने वाले react-server पैकेज में एक गंभीर बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन (RCE) भेद्यता है।

<a href=https://aws.amazon.com/security/security-bulletins/rss/aws-2025-030>CVE-2025-66478 Next.js में संबंधित RCE भेद्यता है, जो RSC "Flight" प्रोटोकॉल के अपने कार्यान्वयन के माध्यम से वही अंतर्निहित दोष विरासत में लेती है।

परीक्षण CVEs के लिए:

TryHackMe: React2Shell

YouTube: React2Shell

React Server में RCE।