Sploitus 利用聚合·· 2 天前精选AI 评分85
Next.js RSC 反序列化 RCE 漏洞 CVE-2025-66478 的 PoC 与 Docker 演示环境公开
CVE-2025-66478-POC exploit
AI 导读
GitHub 项目 wangxso/CVE-2025-66478-POC 公开了针对 Next.js 的 CVE-2025-66478 概念验证脚本 exploit.js，该漏洞源于 React Server Components Flight 协议的不安全反序列化，CVSS 评分 10.0，未经身份验证的攻击者可通过特制 HTTP 请求执行任意 JavaScript 代码。
为什么值得看
公开的 PoC 脚本与 Docker 演示环境，可用于验证 Next.js App Router 部署是否受该反序列化 RCE 影响。
来源：Sploitus 利用聚合 · sploitus.com