React Server Components 存在未授权远程代码执行漏洞，建议立即升级

Techub News 消息，@lopp（Casa 联合创始人 Jameson Lopp）发推称，React Server Components 相关包（react-server-dom-webpack、react-server-dom-turbopack、react-server-dom-parcel）存在一个严重的未授权远程代码执行漏洞（CVE 待分配）。攻击者可通过精心构造的 RSC Flight 载荷响应，传输多个类型化数组和攻击者控制的值来执行任意代码。 受影响的版本包括 19.0.0 至 19.0.8、19.1.0 至 19.1.9、19.2.0 至 19.2.8 以及 19.3.0。建议用户立即升级至 19.0.9、19.1.10、19.2.9 或 19.3.1 版本，或升级 Next.js 至 16.4.1 / 15.5.28 版本。