yohannslm/cve-2026-23869Proof-of-concept exploit per CVE-2026-23869, una vulnerabilità denial-of-service nei React Server Components che consente l'esaurimento della CPU non autenticato tramite richieste appositamente create.
Questo repository contiene un Proof of Concept (PoC) per CVE-2026-23869, una vulnerabilità che interessa React Server Components precedenti alla versione 19.2.5. La vulnerabilità consente a un attaccante di causare un carico significativo sulla CPU del server, rendendolo non responsivo per minuti con una singola richiesta non autenticata. https://www.imperva.com/blog/react2dos-cve-2026-23869-when-the-flight-protocol-crashes-at-takeoff/
Puoi trovare il PoC qui e testarlo sui tuoi asset.
Richiede un action-id valido. Questi possono essere trovati nel frontend delle applicazioni web, ad esempio cercando "createServerReference".
Questo PoC è destinato esclusivamente a test di sicurezza autorizzati. Non utilizzarlo contro sistemi senza esplicita autorizzazione.
