Sploitus 利用聚合·· 23 小时前AI 评分46
React Server Components CVE-2025-55182 反序列化 RCE 复现分析
cve-2025-55182-analysis exploit
AI 导读
作者在隔离实验环境中复现了 React Server Components 的不安全反序列化漏洞 CVE-2025-55182(CVSS 10.0,向量 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H),向 /rsc 端点发送带 cmd 字段的 JSON 即可在无需认证、无需交互的情况下执行命令。
来源:Sploitus 利用聚合 · sploitus.com