Vercel 推出高達 100 萬美元的「React2Shell」黑客挑戰賽。該活動旨在測試其沙箱環境的安全性,挑戰者若能成功從 React 執行環境突破限制並取得底層 Shell 控制權(即 RCE 遠端代碼執行),即可獲得巨額賞金。這展現了 Vercel 對其託管與 AI 生成代碼預覽環境安全性的極高信心。
Vercel 針對嚴重的「React2Shell」遠端程式碼執行(RCE)漏洞,推出了平台層級的自動化修復機制。此功能會自動在 Vercel 託管環境中偵測並攔截惡意攻擊,或在建置時套用安全補丁。開發者無需手動修改程式碼、更新依賴或重新部署,即可確保 Next.js 與 React 專案的安全,極大地降低了安全維護成本並提供即時防護。
Vercel 針對近期受關注的 React2Shell 安全威脅發布官方公告。該漏洞主要影響 React 伺服器端渲染(SSR)與 Server Components 環境,可能導致遠端代碼執行(RCE)。Vercel 提供了包含 WAF 規則配置、核心套件升級以及程式碼審查指引等資源,幫助開發者保護部署在 Vercel 上的 Next.js 與 React 專案。