Vercel ChangelogDec 5, 2025, 1:00 PM重要 85
React2Shell Security Bulletin
Vercel 發布 React2Shell 安全公告,提供 WAF 規則與防護指引,協助開發者防範 React 應用遭遠端代碼執行攻擊。
Vercel 針對近期受關注的 React2Shell 安全威脅發布官方公告。該漏洞主要影響 React 伺服器端渲染(SSR)與 Server Components 環境,可能導致遠端代碼執行(RCE)。Vercel 提供了包含 WAF 規則配置、核心套件升級以及程式碼審查指引等資源,幫助開發者保護部署在 Vercel 上的 Next.js 與 React 專案。
想看英文原文 / 完整內容?
前往 Vercel Changelog 原文 →摘要由 AI 整理,以原文為準。