CVE-2026-23869

总结

React Server Components 中存在一个拒绝服务漏洞，影响以下包：react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack（版本 19.0.0 至 19.0.4、19.1.0 至 19.1.5，以及 19.2.0 至 19.2.4）。该漏洞通过向 Server Function 端点发送特制的 HTTP 请求触发。HTTP 请求的负载会导致 CPU 使用率过高，持续长达一分钟，最终抛出一个可捕获的错误。

• CVE-2026-23869-Exploit漏洞利用

  CVE-2026-23869 的自动化利用工具，针对 React Server Components 中的远程拒绝服务（DoS）漏洞。包含 PoC、Nuclei 模板以及用于检测和利用的扫描脚本。

• CVE-2026-23869PoC

  CVE-2026-23869 的概念验证漏洞利用程序，这是 React Server Components 中的一个拒绝服务漏洞，允许通过精心构造的请求实现未经身份验证的 CPU 资源耗尽。