React Flight 反序列化 DoS 漏洞利用工具公开

GitHub 项目 cybertechajju/CVE-2026-23869-Exploit 公开了针对 React Server Components Flight 协议反序列化 DoS 漏洞 CVE-2026-23869 的利用工具，包含 poc.py、Nuclei 检测模板 CVE-2026-23869.yaml 与 Server Action ID 提取脚本。项目自述为“全自动利用工具”，流程分为侦察、提取、检测、利用四个阶段。 该漏洞位于 React Server Components 的 Flight 协议反序列化环节，可被用于拒绝服务攻击。此次公开使检测与利用代码可被直接获取，扩大了漏洞的暴露面。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。