در روزهای اخیر یک آسیبپذیری بسیار مهم با نام React2Shell و شناسه CVE-2025-55182 جامعه توسعهدهندگان وب را به شدت نگران کرده است. این نقص امنیتی که در React Server Components شناسایی شده، امکان اجرای کد از راه دور بدون نیاز به احراز هویت (RCE) را تنها با یک درخواست HTTP برای مهاجم فراهم میکند.
ابعاد بحران
طبق گزارش موسسه ShadowServer، بیش از ۷۷ هزار نشانی IP در سراسر جهان در برابر این نقص آسیبپذیر هستند. از این تعداد، 460 نشانی IP متعلق به سرورهای ایرانی است. دادهها نشان میدهد که مهاجمان تاکنون به بیش از ۳۰ سازمان بینالمللی نفوذ کردهاند. پژوهشگران امنیتی هشدار میدهند که موج اسکنهای خودکار و تلاش برای سوءاستفاده طی ساعات گذشته بهشدت افزایش یافته است.
React2Shell چگونه مورد سوءاستفاده قرار میگیرد؟
مشکل اصلی از Deserialization ناامن دادههایی نشأت میگیرد که در React Server Components پردازش میشود. مهاجم با ساخت یک درخواست HTTP خاص میتواند یک Payload مخرب را تزریق کرده و باعث شود سرور، آن داده را بهعنوان یک شیء معتبر پردازش کرده و دستورات دلخواه را اجرا کند.
اسکنهای مشاهدهشده عمدتاً شامل موارد زیر است:
- اجرای دستورهای ساده PowerShell برای تست اولیه آسیبپذیری
- ارسال کدهای Payload رمزگذاریشده Base64
- دانلود اسکریپتهای مخرب در حافظه بدون ایجاد فایل قابلمشاهده
- استقرار beaconهایی مانند Cobalt Strike برای ایجاد دسترسی پایدار به شبکه
این الگوی حمله نشان میدهد React2Shell تنها یک نقص ساده نیست و میتواند به یک زنجیره نفوذ کامل منجر شود.
پیامدها برای شرکتهای ایرانی
با توجه به استفاده گسترده از Next.js و فریمورکهای مبتنی بر React در ایران، بسیاری از شرکتهای داخلی – بهویژه ارائهدهندگان SaaS، استارتاپهای فینتک، فروشگاههای اینترنتی و پلتفرمهای محتوایی – در معرض خطر قرار دارند. این تهدید بهخصوص برای سازمانهایی که:
- React Server Components استفاده میکنند،
- سرورهایشان از بیرون قابل دسترس است،
- و هنوز آخرین نسخه React را نصب نکردهاند
بسیار جدی است.
راهکار فوری
توسعهدهندگان باید سه اقدام فوری انجام دهند:
- بهروزرسانی React به آخرین نسخه منتشرشده
- Build کردن مجدد برنامه
- استقرار دوباره (Redeploy)
همچنین بررسی لاگهای سرور برای موارد زیر ضروری است:
- اجرای PowerShell یا Bash غیرمعمول
- درخواستهای مشکوک به مسیرهای RSC
- ارتباطات خروجی غیرمنتظره به نشانیهای IP ناشناس
جمعبندی
React2Shell یکی از جدیترین آسیبپذیریهای تاریخ React به شمار میرود و به دلیل سهولت بهرهبرداری و گستردگی استفاده از RSC، میتواند به موجی از حملات در هفتههای آینده منجر شود. توصیه میشود سازمانهای ایرانی که از React و بهویژه Next.js استفاده میکنند، در اسرع وقت سیستمهای خود را وصله کرده و زیرساختهایشان را مورد بررسی امنیتی قرار دهند.
اطلاعات بیشتر
توصیهنامه React در خصوص آسیبپذیری CVE-2025-55182 در لینک زیر قابلدسترس است:
https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components