加载中…
加载中…
Techub News 消息，据 Cointelegraph 报道，网络安全非营利组织安全联盟（SEAL）披露，近期通过开源前端 JavaScript 库 React 的漏洞向网站植入加密货币窃取程序的攻击呈上升趋势。React 主要用于构建用户界面，尤其在 Web 应用领域广泛应用。React 团队于 12 月 3 日披露，白帽黑客 Lachlan Davidson 发现该软件存在安全漏洞，允许未经身份验证的远程代码执行，攻击者可借此植入并运行恶意代码。SEAL 指出，恶意分子正利用该漏洞（编号 CVE-2025-55182）向加密货币网站暗中植入钱包清空代码。
React 已于 12 月 3 日发布了 CVE-2025-55182 漏洞修复程序，并建议所有使用 react-server-dom-webpack、react-server-dom-parcel、react-server-dom-turbopack 的用户立即升级以消除该漏洞。团队补充说明：「若应用程序的 React 代码未使用服务器端组件，则不受此漏洞影响；若应用程序未使用支持 React 服务器端组件的框架、打包工具或打包插件，则同样不受此漏洞影响。」
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
Techub News 消息，据 Cointelegraph 报道，网络安全非营利组织安全联盟（SEAL）披露，近期通过开源前端 JavaScript 库 React 的漏洞向网站植入加密货币窃取程序的攻击呈上升趋势。React 主要用于构建用户界面，尤其在 Web 应用领域广泛应用。React 团队于 12 月 3 日披露，白帽黑客 Lachlan Davidson 发现该软件存在安全漏洞，允许未经身份验证的远程代码执行，攻击者可借此植入并运行恶意代码。SEAL 指出，恶意分子正利用该漏洞（编号 CVE-2025-55182）向加密货币网站暗中植入钱包清空代码。
React 已于 12 月 3 日发布了 CVE-2025-55182 漏洞修复程序，并建议所有使用 react-server-dom-webpack、react-server-dom-parcel、react-server-dom-turbopack 的用户立即升级以消除该漏洞。团队补充说明：「若应用程序的 React 代码未使用服务器端组件，则不受此漏洞影响；若应用程序未使用支持 React 服务器端组件的框架、打包工具或打包插件，则同样不受此漏洞影响。」
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
