
доказательство
Также известная как React2Shell, это уязвимость, вызванная структурным дефектом React Server Components: при десериализации данных возникает prototype pollution, что позволяет выполнить RCE.
Затронутые версии: React 19.0.0, 19.1.0, 19.1.1, 19.2.0,
Next.js 15.x(15.0.0 ~ 15.5.6), 16.x(16.0.0 ~ 16.0.6) и выше.