CVE-2026-23869 - 概念验证（PoC）

描述

本仓库包含针对 CVE-2026-23869 的概念验证（PoC），该漏洞影响 19.2.5 之前的 React Server Components。 该漏洞允许攻击者通过单个未经身份验证的请求对服务器造成显著的 CPU 负载，使其在数分钟内无响应。 https://www.imperva.com/blog/react2dos-cve-2026-23869-when-the-flight-protocol-crashes-at-takeoff/

你可以在此处找到 PoC 链接，并在你自己的资产中进行测试。

它需要一个有效的 action-id。这些可以在 Web 应用程序的前端中找到，例如通过搜索 "createServerReference"。

免责声明

本 PoC 仅用于授权的安全测试。未经明确许可，请勿将其用于任何系统。