May 14, 2026
Якщо ви використовуєте React Server Components або Next.js App Router - це безпосередньо про вас. CVE-2025-55182 (React2Shell) отримала максимальний рейтинг небезпеки CVSS 10.0. Вразливість дозволяє віддалене виконання коду (RCE) без автентифікації.
Додаток може бути вразливим навіть у випадку, якщо ви не використовуєте серверні функції напряму. Достатньо того, що React Server Components увімкнені за замовчуванням. Експлуатація відбувається через HTTP POST-запити зі спеціальними заголовками next-action або rsc-action-id.
За даними AWS Security, китайські APT-групи Earth Lamia та Jackpot Panda почали експлуатувати вразливість протягом годин після її публічного розкриття. Зафіксовані масові спроби атак на:
Це класичний приклад того, як modern stack ≠ secure by default. Реакція в перші 24–48 годин критично впливає на наслідки інциденту.
SHERIFF Base
Охорона обʼєкта без сигналізації та монтажу
Підключіть SHERIFF Base та викликайте групу швидкого реагування на адресу вашого обʼєкту одним свайпом у мобільному додатку MySheriff
.webp)
Спеціальна пропозиція -
3 місяці за 0 гривень!
Без монтажу та обладнання
Для того, щоб бути в безпеці - достатньо просто смартфона
Миттєве реагування
Охорона прибиде за 4-7 хвилин на вашу адресу
Вигідна пропозиція
Лише зараз - отримуй підписку на 3 місяці БЕЗКОШТОВНО!
Введіть особисті та дані обʼєкту і ми автоматично створимо його в мобільному додатку MySheriff
%20(1).svg)
.svg)
